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ÖZET 


Sosyal Ağ Platformlarında Kullanıcı Sözleşmelerinin Veri Güvenliği Açısından 


İncelenmesi: Facebook ve Google Örneği 


Sosyal ağ platformları bilgi iletişim teknolojileri içinde bireyin günlük hayatını 
etkileyen en önemli faktörlerden birisi haline gelmiştir. Sosyal ağ platformları bireylerin 
hem üretici hem de tüketici olduğu özgün yapısı, milyarca kullanıcıya sahip olması ve 
şirketlerin devasa ekonomik büyüklüğü ile dikkat çekmektedir. Bu gücün kaynağı ise 
temelde kullanıcı verileridir. Kullanıcı verileri ile sosyal ağ platformları arasındaki 
ilişkiyi düzenleyen ise kullanıcı sözleşmeleridir. Sosyal ağ platformu olan Facebook ve 
Google'ın kullanıcılarıyla arasındaki ilişkiyi düzenleyen bu sözleşmeler ülkemizde 50 
milyondan fazla, dünyada 2 milyardan fazla kullanıcıyı etkilemektedir. Hukuk, 
teknoloji, iletişim gibi birçok disiplinle ilgili olan Facebook ve Google kullanıcı 
sözleşmeleri, veri güvenliği ilkeleri ekseninde odeğerlendirilmektedir. Facebook ve 
Google'ın kullanıcı sözleşmelerindeki veri güvenliğini tehdit eden söylemler ortaya 
çıkarılmaya çalışılarak örnek somut olaylar üzerinden desteklenmiştir. Çalışma 
sonucunda Facebook ve Google'ın veri güvenliği birçok farklı alanda ihlal ettiğini, bazı 
alanlarda ise yasal sorunlar yaşamamak için belirsiz veya yargı içermeyen geniş anlamlı 
söylemlerde bulunduğu belirlenmiştir. Yapılan bu ihlallerin bazı somut örnekleri 


paylaşılarak durumun önemine vurgu yapılmıştır. 
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ABSTRACT 


A Review of Terms of Service on Social Network Platforms in Terms of Data 


Security: Facebook and Google Case 


Social networking platforms have become one of the most important factors 
affecting the daily life of an individual within information communication technologies. 
Social networking platforms stand out with their unigue structure where individuals are 
both producers and consumers, having billions of users and huge economic size of 
companies. The source of this power is basically user data. User agreements are 
regulating the relationship between user data and social networking platforms. These 
agreements, which regulate the relationship between Facebook and Google, the social 
networking platforms, affect more than 50 million users in our country and more than 2 
billion users in the world. Facebook and Google user agreements, which are related to 
many disciplines such as law, technology and communication, are evaluated on the axis 
of data security principles. The discourses that threaten data security in Facebook and 
Google's user agreements were supported by case studies. As a result of this study, it 
was determined that Facebook and Google violated data security in many different 
areas, while in some areas it made ambiguous or non-judicial statements to avoid legal 
problems. Some concrete examples of these violations were shared and emphasized the 


importance of the situation. 
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GİRİŞ 


İnternetin ilk dönemlerinden günümüze çok uzun zaman geçmemesine rağmen 
internet bireysel, toplumsal ve küresel makro ve mikro dönüşümlere sebep olmuştur. 
İnternet, bireylerin günlük hayatını dönüştürürken toplumları dijital toplum haline 
getirmiştir. Bilgi iletişim teknolojilerindeki gelişmeler bugün dünya gündeminin 
merkezinde yer alırken günlük hayata ise nüfuz etmiştir. Bilgi iletişim teknolojileri 
içerisinde bireylerin günlük hayatlarını dönüştüren önemli bir unsur ise sosyal ağ 
platformlarıdır. Sosyal ağ platformları özgün yapısı, küresel düzeyde yaygın kullanımı, 
platformlara sahip şirketlerin devasa ekonomik büyüklüğü ile dikkat çekmektedir. 
Sosyal ağ platformlarına bu gücü sağlayan önemli etmenlerden biri ise kullanıcı 
verileridir. Kullanıcı verileri ile sosyal ağ platformları arasındaki ilişkiyi düzenleyen ise 
kullanıcı sözleşmeleridir. Bu çalışmada sosyal ağ platformu olan Facebook ve 
Google'ın kullanıcılarıyla arasındaki düzenlemeyi sağlayan kullanıcı sözleşmeleri, 


kullanıcılar ekseninde veri güvenliği açısından incelenmektedir. 


Çalışmanın konusu olan kullanıcı sözleşmeleri ülkemizde 50 milyondan fazla, 
dünyada 2 milyardan fazla kullanıcısı olan sosyal ağ platformlarına yöneliktir. Dijital 
mahremiyet, dijital gözetim, internet teknolojileri, sosyal ağ platformları gibi iletişim 
çalışmaları alanına giren kavramlar üzerinden veri güvenliği ele alınmaktadır. 
Çağımızın yeni petrolü olarak değerlendirilen “veri”, milyarlarca kullanıcısı olan sosyal 
ağ platformları Facebook ve Google için dünyadaki birçok ülkenin gayri safi milli 
hasılatlarından daha büyük kazançlar sağlarken kullanıcı verilerini neye dayanarak 
aldığını açıklamaya çalışılmaktadır. Çalışmada veri güvenliği ihlalleri örneklendirilmesi 
eleştirel çalışmaya somut değer katmaktadır. Kullanıcı sözleşmelerinin yapılan 
çalışmalarda kullanıcılar tarafından okunmadığı, okunsa dahi anlaşılmasının zor olması 
çalışmayı önemli kılmaktadır. Kullanıcı verileri üzerinden kazanç sağlayan sosyal ağ 
platformları Facebook ve Google'ın kullanıcı sözleşmelerinde kişisel veri güvenliğini 


ihlal eden unsurlara yer verdiği ileri sürülmektedir. 


Beş bölümden oluşan çalışma, kullanıcı sözleşmeleri ve veri güvenliği 


dinamiklerini oluşturan alanlar üzerinden işlenmektedir. 


İkinci bölümde internet kavramı, internetin tarihi ve internet teknolojilerinin 
gelişimi ele alınmaktadır. İnternet teknolojilerinde önemli bir adım olan Web 2.0 ve 
özellikle sosyal medya açıklanmaktadır. Günümüzdeki sosyal ağ platformlarını daha iyi 
anlamak için internetin tarihsel gelişimi ve nasıl dönüştüğü açıklanmaktadır. İnternet 


teknolojisinde gelişme gösteren Web 3.0 ve Web 4.0'a değinilmektedir. 


Üçüncü bölümde ise mahremiyet ve gözetim kavramları ele alınmaktadır. 
Kullanıcıların sosyal ağ platformlarındaki etkileşimleri mahremiyet kavramı ile birlikte 
dijital mahremiyeti öne çıkarmaktadır. Sosyal ağ platformlarındaki etkileşimleri hem 
kullanıcıların birbirleri ile hem de platformlar ile ilişkisini dijital gözetim ile 
açıklamaktadır. Mahremiyet ve gözetim literatürde öne çıkan çalışmalarla desteklenerek 


kavramların sosyal ağ platformlarındaki mevcut durumu irdelenmektedir. 


Dördüncü bölümde ise veri güvenliği, günümüzde oldukça popüler olan Büyük 
Veri ile temellendirilerek açıklanmaktadır. Büyük verinin özellikleri ve yapısı üzerinden 
kullanıcı verilerinin dijital ortamda toplanma, işlenme, depolama sürecinin teknolojik 
kısmı ele alınmaktadır. Büyük Veri ve veri güvenliği konusunda dünyada uzun süre 
gündemde kalmış Cambridge Analytica olayı açıklanmaktadır. Veri toplamada önemli 
bir işleve sahip çerezler ise sosyal ağ platformlarındaki işlevleri üzerinden 
açıklanmaktadır. Çalışmanın etik dayanağı olan “veri güvenliği ilkeleri” ise bu bölümde 


ele alınmaktadır. 


Beşinci bölümde ise kullanıcı verilerinin korunmasında ulusal ve uluslararası 
hukuki yasalar, düzenlemeler ele alınmıştır. Kullanıcı sözleşmelerinin ilk özelliği 
sözleşme olmaları ve hukuki bağlayıcılığı olmasıdır. Kişisel veriler ve verilerin 
korunmasının hukuktaki karşılığının alındığı bu bölümde kullanıcı verileri konusu, 
internetin gelişimiyle beraber gelişen yasal süreçler, uluslararası kuruluşların 
çalışmalarına da değinilmektedir. Açık Rıza ve Unutulma Hakkı kavramlarına ayrıca 


değinilmektedir. 


Altıncı bölüm ise çalışmanın uygulama kısmını oluşturmaktadır. Araştırmanın 
metodolojisi bağlamında amacı, kapsamı, bulguların ortaya çıkarılması ve 


değerlendirilmesi yapılmaktadır. Facebook ve Google'ın tarihsel gelişimi açıklanmakta 


ve şirket olarak yapısı, kullanıcı sayıları, reklam gelirleri vb. istatistiklerle 
paylaşılmaktadır. Bulguların değerlendirmesinde ise eleştirel söylem analizi yöntemiyle 
kullanıcı sözleşmelerindeki kullanıcı verilerinin kullanımı genel hatlarıyla ortaya 


konulmuştur. 


2. İNTERNET KAVRAMI VE TARİHSEL GELİŞİMİ 


İnternet, dünyadaki bilgisayar ağlarını ve organizasyonel bilgisayarları 
birbirine bağlayan bir elektronik iletişim ağıdır.! Türk Dil Kurumu'na göre ise İngilizce 
İnter(national) Net(work) özel adından türetilmiştir.? Türk Dil Kurumu aynı zamanda 


3 Yine internet anlamında 


internet kelimesine “genel ağ” kelimesini önermiştir. 
kullanılan World Wide Web'in kısaltması “www” ise Dünya Çapında Ağ'ın 
kısaltmasıdır. Golding, interneti “yaratıcı, enerjik ve risk alan genç teknoloji 
girişimciler” tarafından geliştirilen bir teknoloji olarak tanımlarken internetin köklerini 


geliştirildiği dönemdeki askeri araştırmaya dayandığını belirtmektedir.” 


İnternetin 1969 yılında US Advanced Research Project Agency(ARPA) -şu an 
günümüzde DARPA- araştırmacıları tarafından keşfedildiğini söylemek mümkündür. 
ARPA, California Üniversitesi ve Stanford Araştırma Enstitüsü arasında bir veri ağı 
kurmuştur. Bu ağa ARPANET adı verildi ve 1971 yılında bir çeşit ilk elektronik posta 
oluşturdu. 1972'de ARPA, İleri Savunma Ajansı(Defence Advanced Research Project 
Agency-DARPA) olarak yeniden yapılandırıldı. DARPA, kurumların özellikle askeri 
kurumların kendi aralarında iletişimini sağlamak amacıyla iletişim ağı üzerine 
araçtırmalar yapılmıştır.” Birkaç sene sonra ise neredeyse tamamı e-postalardan oluşan 
Arpanet 40 bilgisayar ağını içeriyordu. 1973 yılında İngiltere'deki University College 
London ağa bağlanmasıyla ilk kıtalararası bağlantı gerçekleşmiş oldu. 1980'lere 
gelindiğinde ise ağı, askeri kullanımla birlikte araştırmacılar da kullanmaya başlamıştır. 
Bu dönemde diğer önemli olay ABD'de Ulusal Bilim Kurumu (National Science 
Foundation-NSF) 1985'te NSFNET” adında kendi internetini kurmuş ve mali olarak 
desteklemiştir. NSFNET'in önceliği üniversitelere hizmet vermekti ve 1990'da 
ARPANET'in NSFNET'e devredilmesiyle beraber internet, daha geniş bir kitleye hitap 


6 


eden sivil bir altyapı haline gelmiştir.” Yine bu dönemde “internet" kelimesi 


nternet, Merriam-webster.com, 

https://Wwww.merriam-webster.com/dictionary/Internet#h1 (21.11.2018) 

?Türk Dil Kurumu(TDK), http://tdk.gov.tr/ (22.11.2018) 

*TDK, a.g.e. (22.11.2018) 

4 Peter Golding, “World Wide Wedge:Division and Contradiction in the Global Information Infrastructure”, August 
1996, Monthly Review,1996, s.72 

“Wikizero.com 
http//www.wikizero.biz/index.php?gxaHROcHMG6Ly90ci53aWtpcGVkaWEub3)Jnl3dpa2kvxLBudGVybmV0J2luX 
3RhcmloaO (11.22.2018) 


“ Funda Başaran ve Aylin Aydoğan, Yeni Medyayı Alternatif Medya Bağlamında Anlamak, Academia.edu,s.9-10 


kullanılmaya başlanmıştır. 1990'lar ağın gelişimi için önemli bir atılım olan “web 
browser”'ın geliştiği dönemdir. Web'in gelişmesi ise Avrupa merkezli olarak devam 
etmiştir.” İnternetin popüler hale gelmesi, bilgisayar mühendisi olan İngiliz Tim Bernes- 
Lee tarafından CERN'de World Wide Web hizmetini geliştirmesiyle oldu. Bernes- 
Lee'nin yaptığı aslında internetteki farklı ağları birbirine bağlayan hiper metin 
kullanmaktı ve bu hiper metin dünyadaki kullanıcıların bir tarayıcı sayesinde web 
sayfalarında gezebilmesine olanak sağladı.“ Başka ülkelerde de ağ altyapısı 
kurulmasıyla hepsini bağlamak için bir sisteme ihtiyaç duyuldu. Bu sisteme günümüzde 
de kullanılan TCP/IP adı verildi.1993 yılında Mare Anderessen ve ekibi tarafından 
grafiğe dayalı ilk tarayıcı Mosaic geliştirildi.? 


Microsoft şirketinin de 1995'te İnternet Explorer isimli internet bir internet 
tarayıcı geliştiştirmesi internet tarihi açısından önemli bir gelişme olduğu söylenebilir. 
1995 yılından itibaren ise AOL, Prodigy, Compuserve gibi ticari servisler sunan 
şirketler katıldı.'9 Başaran ve Aydoğan'a göre 1995 tarihinde artık internet tamaman 
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özelleşmiş durumdaydı. Manuel Castells ise internetin tarihsel sürecini “internet 


1960'larda bilgisayar bilimcilerin kafasıyla başlamış, 1970'ler ve devamında bilim 
adamları arasında genişleyen ve zenginleşen ağlar ile hayat bulmuş, ancak insanların 
büyük çoğunluğu için ancak 1995'te başlayabilmiştir.”!? demektedir. 1995'te yine ilk 


arama motoru olan Yahoo ve 1998'de Google kurulmuştur. 


İnternet yazılım ve donanımları, internetin toplumsal hayattaki yeri, internet 
kullanıcı sayısı, internet içerik sağlayıcıları, altyapı hizmetleri ve ayrıca bütün medya 


endüstrisinin internet yatırımları sürekli artmaktadır. 


7 Fundan Başaran ve Aylin Aydoğan, a.g.e, s.10 

8 Eirik Lokke, Mahremiyet:Dijital Toplumda Özel Hayat, Dilek Başar (çev.), İstanbul: Koç Üniversitesi Yayınları, 
Mayıs 2018, s. 28. 

° Wikipedia.com https://en.wikipedia.org/wiki/History. of. the Internet (08.12.2018) 

'SElif Erdem, Elektronik Medya ve Yeni Bir Medya Olarak Sosyal Ağlar, İstanbul Üniversitesi Sosyal Bilimler 
Enstitüsü, Yüksek Lisans Tezi, İstanbul, s. 2010 

Funda Başaran ve Aylin Aydoğan,a.g.e, s.11 

Manuel Castells,The Internet Galaxy: Reflections on the Internet, Business, and Society, New York: Oxford 
University Press, 2001, s.17 


2.1 İnternet Teknolojisi ve Sosyal Ağlar 


20. yüzyılın ikinci yarısında ortaya çıkan ve artık günümüzde hayatımızın 
ayrılmaz bir parçası olan internet teknolojisi, bireysel ve toplumsal düzeyde bize 
ekonomik, sosyal ve kültürel yeni bir dünya sunmaktadır. 60 yılı aşkın süredir sürekli 
gelişme gösteren internet teknolojileri, gündelik yaşamın birçok alanında yaygın 
kullanım pratiklerine sahiptir. Lefebvre gündelik hayatı; devletin, küreselliğin, tekniğin 
ve kültürün içine yerleştirilmesi gerektiğini belirtir. Bu minvalde internetin, gündelik 
yaşamın içine yerleşerek yaşamlarımızı bireysel ve toplumsal açıdan dönüştürdüğü 
ifade edilebilir. İnternet, bireysel ve toplumsal tüm iletişim pratiklerini muhteva 
etmektedir. Teknik altyapının olduğu her yerde ve her an iletişim imkanı sunan internet, 
hem işitsel hem görsel hem de yazılı verilerin aktarılmasına olanak sağlamaktadır. 
İnternet teknolojisinin bireyler için kendilerini sürekli çevrimiçi olma veya bir ağa bağlı 
kalma isteği oluşturduğu günümüzde artık bir ihtiyaç haline geldiği söylenebilir. Ağa 


bağlı kalma isteğinin bir sebebinin de sosyal ağlar olduğu söylenebilir. 


Sosyal ağlar arkadaşlık, ortak ilgi alanları ya da fikirlerle kişiler arası araçlarla 
birbirine bağlanan insanların etkileşim yapısını ifade eder. 1954 yılında J.A. Barnes 
tarafından ilk defa söylendiği düşünülen sosyal ağlar terimi; kişiler, gruplar, 
organizasyonlar, bilgisayarlar ve diğer varlıklar arasındaki ilişkileri ifade eder.! Sosyal 
ağ kavramı; internet çağında ortaya çıkmamıştır ve sosyal ağlar insanların hayatta 
kalmak için toplumsal olduğu ve diğer insanlarla ilişkiye ihtiyaç duyduğu dönemden 
beri vardır.'5 Güncel ağ üzerindeki ilişkileri “ağ toplumu” kavramı üzerinden açıklayan 
Castells'e göre ise enformasyon teknolojisi devrimi ve kapitalizmin yeniden 
yapılanması, yeni bir toplum biçimi olarak ağ toplumunu ortaya çıkarmıştır.!9 Barlett — 


Bragg'a göre ise sosyal iletişim ağları, bireylerin kendilerini internet üzerinden toplum 


Henri Lefebvre, Modern Dünyada Gündelik Hayat, Işın Gürbüz (çev.), İstanbul: Metis Yayınları,1998, s. 40 
MAlper Değerli, ”Ağ Toplumu Bağlamında Bilginin Paylaşımına Yönelik Akademik Yayın ve Referans Sistemleri: 
Neo4j Platformund Graf Veritabanı Uygulaması”, Doktora Tezi, Marmara Üniversitesi Sosyal Bilimler Enstitüsü, 
2014, s. 54 

5Cheryl L. Coyle ve Heather Vaughn, “Social Networking: Communication Revolution or Evolution?”, Bell Labs 
Technical Journal 13(2), 13—18, 2008, s.13 

16 Manuel Castells, Enformasyon Çağı:Ekonomi, Toplum ve Kültür Cilt 2, Ebru Kılıç (çev.), Bilgi Üniversitesi 
Yayınları, 2004, s.3 


hayatında kendilerini tanımlaması ve benzer kültüre sahip insanlarla iletişime geçmek 


amacıyla yarattıkları sanal ortamdaki ağlar olarak tanımlanır." 


Sosyal ağ kavramından bahsederken, sosyal medya ile farkını ifade etmek 
gerekmektedir. Sosyal ağ ve sosyal medya kavramları birbirlerinin yerine kullanılmakla 
beraber sosyal ağlar kullanıcıların birbirleriyle iletişim kurmak için kullanılan araçları 


ifade ederken, sosyal medya yayımlama için strateji ya da kanalı ifade eder.!* 


Yeni iletişim teknolojilerinin geliştirilmesi ve internetin dünyada 
yaygınlaşmasıyla birlikte yeni platformlar ortaya çıkmıştır. Sosyal ağ platformları; 
bireylere sınırlı bir sistem içerisinde halka açık ya da yarı açık profil oluşturmasına izin 
veren, bağlantıda olduğu kişilerin listesini vermesine ve diğer kullanıcıların kendi 
listesini görüntüleyip gezmesine olanak sağlayan web tabanlı hizmetler olarak 
tanımlanmaktadır.!? Sosyal ağ platformlarının internet teknolojisi açısından önemli bir 


dönemeç olduğu söylenebilir. İnternet teknolojisinin gelişimi ise temelde şu şekildedir: 
2.1.1 Web 1.0 


Web 1.0, internet teknolojisinin başlangıcıdır. Kullanıcıların pasif olarak 
internet üzerindeki içeriklere erişimine olarak sağlamıştır. Web 1.0 internet ortamında 
içerik sağlayan azınlık bir kesim ve çoğunluk olarak bu içerikleri okuyanlar 
bulunmaktadır. Kullanıcılar aynı sitede bulunsalar dahi etkileşim halinde bulunamaz ve 
içeriğe müdahale edemezler. Çoğunlukla firmalar kendileri hakkında bilgilendirme 
sayfaları oluşturmuşlardır. Web, varolan bilgileri elde etmek, içeriklere ulaşmak, 
program ve dosya indirmek için kullanılmaktaydı. Bireysel sayfalar günümüze göre 
değerlendirildiğinde ise teknik ve tasarım açısından oldukça yetersizdi. Web 1.0 
teknolojisi, Arpanet zamanları olarak da bilinmektedir. Web siteleri ise çeşitli aralıklarla 


güncellenen ve Web 1.0'ın çekirdek protokolleri olan Hiper Metin İşaret Dili (Hyper 


17 Anne Barlett-Bragg, “Reflections on pedagogy:Reframing practice to foster informal learning with social software” 
,(Online| Retrieved on 10-September-2009, at URL 
http//citeseerx.ist.psu.edu/viewdoc/download?doi—10.1.1.472.2265&repzrepl&typezpdf (28.12.2018) 

SAlper Değerli, a.g.e, 5.56 

Danah M. Boyd ve Nicole B. Ellison, Social Network Sites: Definition, History, and Scholarship, Journal of 
Computer-Mediated Communication 13(1) „http: / / jemc. indiana. edu / vol 13 / issue 1 / boyd. ellison. html , s.2 
(8.12.2018) 


Text Markup Language) HTML, Hiper Metin Transfer Protokolü (Hiper Text Transfer 
Protocol) HTTP, Standart Kaynak Bulucu (Uniform Resource Locater)'dur.” 


2.1.2 Web 2.0: Sosyal Medya 


Web 2.0 terimi ilk defa 1999 yılında “Fragmented Future” başlıklı makalede 
Darcy DiNuci tarafından kullanılmıştır.?' Makalede internete, ağa katılımın artık daha 
çok mobil cihazlardan yapılacağını ifade eden yazar, ağın “parçalandığını” ve internet 
araçlarının üretiminde tasarımcıların bunu dikkate alarak yazılım ve donanım üretmesi 
gerektiğini ifade etmiştir ve bu dönemi web 2.0 olarak adlandırmıştır. Web 2.0'ın 
kavramsallaşması ve kavramın kapsamlı bir şekilde ele alınması Tim O'Reilly 
tarafından 200/”te olmuştur.” Web 2.0 World Wide Web'in ikinci versiyonunu ifade 
etmekle beraber ilk versiyonundan farklı özellikleri olan araçları tanımlamada ve 
bilginin çift yönlü akışını, mekan ve zaman sınırının ortadan kalkmasını, kullanıcıların 
kendi mecralarını oluşturmasını ve kendi içeriklerini üretmesini ifade etmektedir. Web 
2.0, kullanıcıların içerik üretmesini, içeriği paylaşmasını ve kullanıcının ihtiyaç 
duyduğu içeriklere erişebilmesine olanak sağlayan yeni web teknolojilerine ve tasarım 


tekniklerine verilen bir isim olarak tanımlanmaktadır.” 


Web 2.0, aynı zamanda sosyal medya olarak anılmaktadır. Bazı yazarlar ise 
sosyal medyayı web 2.0 teknolojisine dayandırmış ve web 2.0'ın sosyal medyayı 
kapsadığını vurgulamıştır.” Web 2.0 ve sosyal medya birbirinin yerine kullanılan 
kavramlar olmasına rağmen, web 2.0'ın sosyal medyanın işleyişini sağlayan (aslında 
kolaylaştıran) teknolojinin adı olduğunu söyleyebiliriz. Bununla beraber sosyal 
medyanın aslında web 2.0'dan önce var olduğunu ifade eden yazarlar bulunmaktadır. 


Matthew Allen ve Trebor Scholz'un sosyal medyanın 2000'li yıllardan önce olduğunu, 


2Cihad Demirli ve Ömer Faruk Kütük,” Anlamsal Web( Web3.0) ve Ontolojilerine Genel Bir Bakış”, İstanbul 
Ticaret Üniversitesi Fen Bilimleri Dergisi, Y11:9 Sayı:18 Güz 2010 s.97-107 

?'Wikipedia.com, DiNucci, https://en.wikipedia.org/wiki/Darcy DiNucci (13.12.2018) 

20”Reilly, 2005 https://www.oreilly.com/.../what-is-web-20.html (13.12.2018) 

>Ahmet Arslan, Eğitim ve Öğretimde Sosyal Medya Kullanımı, (Drl.) Ali Büyükaslan, Ali Murat Kırık, "Sosyalleşen 
Olgular" Sosyal Medya Araştırmaları 2, Çizgi Kitapevi, 2015, s.195 

% Danah M. Boyd ve Nicole B. Ellison, “Social Network Sites: Definition, History, and Scholarship”, (Electronic 
Version] Journal of Computer-Mediated Communication (http: / / jcmc. indiana. edu / vol 13 / issue 1 / boyd. 
ellison. html) ,2018.(20.12.2018) 


blogların 1990'ların sonunda aslında var olduğunu”, Wiki teknolojisinin 1995'te 
sunulduğunu, sosyal ağ sitelerinin ise yine bu yıllara kadar götürebileceği düşüncesine 
karşı çıkan Fuchs, 1990'larda bu teknolojin popüler olmadığını sosyal medyanın 


popülerlik ile var olabileceğini savunmuştur.” 


Eraslan'a göre sosyal medya, insanların düşüncelerini, fikirlerini, 
perspektiflerini ifade etmek ve birbirleriyle iletişim kurmak için kullandıkları online 
platformlardır.?” Son yıllarda sürekli büyüyen ve günümüzde içtimai hayatı çok yönlü 
etkileyen sosyal medya, birçok kişi için temel iletişim teknolojisi haline gelmiştir. Web 
2.0'in, aslında world wide web'in spesifik bir teknolojik güncellemesine işaret 
etmediğini savunan ve sosyal medyayı web 2.0'ın teknolojik ve ideolojik temellerinin 
üzerine kurulmuş, internet tabanlı uygulamalar olarak açıklayanlar da bulunmaktadır.” 
Burada Türkçe'ye kullanıcı türevli içerik olarak kavramsalaştırılan (User Created 


Content) kavrama değinmek faydalı olacaktır. 


OECD'nin 2007'de hazırladığı “Participative We and User Created Content: 
Web 2.0, Wikis and Social Networking” adlı raporda, herhangi bir içeriğin “Kullanıcı 
Tarafından Oluşturulan İçerik” olabilmesi için üç şartı sağlaması gerekmektedir. Bunlar 
kamuya açık bir web sitesinde yayınlanması, içerik oluşturulurken belli bir düzeyde 
yaratıcılık olması ve içeriğin amatör olarak -profesyoneller tarafından üretilmeme- 
oluşturulmasıdır.? Web 2.0'dan önce kullanıcılar sadece tüketen konumundaydı. Sosyal 
medya ile beraber kullanıcılar hem tüketen hem de üreten konumuna gelmişlerdir. Bu 
konumu ifade etmek için üreten tüketici (prosumer) kavramı Toffler'dan alınmış ve 
iletişim alanında kullanılmaya başlanmıştır.** Kullancıların değişen konumu bir yönüyle 


web 1.0 ile web 2.0 arasındaki farklılaşmayı sağlamaktadır. 


>SixDegrees.com (1997), Livejournal (1999), Blogger (1999), Wikipedia (2000), Ryze.com (2001), Friendstar 
(2001), My Opera (2001) vb. 

” Christian Fuchs, Sosyal Medya-Eleştirel Bir Giriş, Ankara:NotaBene,2014, s.34-35. 

7 Levent Eraslan, Sosyal Medyayı Anlamak, Nobel Yaşam, Ankara, 2.Basım, 2016, s.4-81. 

28 Andreas M.Kaplan and Michael Haenlein ,“Users Of The World, Unite! The Challenges and Opportunities of 
Social Media”, Business Horizons, Vol.53, No.1, 2010, s.61. 

> OECD, Participative Web and User-Created Content: Web 2.0, Wıkıs And Social Networking, OECD 
Publication, Massachusetts, 2007, s.18 

3Selin Tüzün Ateşalp ve Gülşah Başlar, ”Katılımcı Kültür Tartışmaları Ekseninde Sosyal Medyada Diziler: Kardeş 
Payı Örneği”, E-Journal of Intermedia, Vol:2 No:1, 2015, s.163-164. 


2.1.2.2 Sosyal Medyanın Özellikleri 


Web 2.0'nin başlıca özelliklerini, “radikal merkezsizleşme, radikal güven, 
yayıncılık yerine katılımcılık, katılımcı olarak kullanıcılar, zengin kullanıcı deneyimi, 
bir platform olarak web, kişinin kendi verilerini kontrol etmesi, veriyi yeniden 
karıştırma, kolektif zekâ, tutumlar, daha çok kullanıcı ile daha iyi yazılım, oyun, belirsiz 


»31 


kullanıcı davranışları” oluşturmaktadır. 


Taprial& Priya'a göre sosyal medyayı güçlü kılan içsel 5 özelliği üzerinde 


durmaktadır. Bunlar; erişilebilirlik, hız, interaktiflik, kalıcılık ve ulaşabilirliktir.?? 


Erişilebilirlik: Sosyal medya özel bir beceri ve bilgiye gerek kalmadan kolay 
erişime olanak sağlamaktadır. Çok az bir ücretle ya da ücretsiz olarak kullanılması 
herkesin katılımını kolaylaştırmıştır. İstediğin kullanıcıyla ya da grupla iletişim 


kurmanın basit olması, dilediğin sohbete dahil olma, katılımı güçlendirmiştir. 


Hız: Sosyal medyada kullanıcılar içerikleri neredeyse gerçek zamanlı olarak 


birbirleriyle paylaşırlar. 


İnteraktiflik: Sosyal medya çift yönlü ya da daha fazla iletişim kanalları 
sağlar. Kullanıcılar diledikleri içeriği birbirleriyle paylaşabilirler. 


Uzun Ömürlülük: Sosyal medyada paylaşılan içerik uzun bir süre ve belki 
sonsuza kadar aracın doğası gereği ulaşılabilir durumdadır. Üretici dilediği zaman 


içeriği değiştirebilir. 


Ulaşılabilirlik: İnternet tüm içeriklere sınırsız ulaşabilme imkanı sağlar. 
Herhangi bir kullanıcı, her yerden herkese ulaşabilir. Sosyal medya da internet ile aynı 


imkana sahiptir. 


Kaplan & Haenlein, sosyal medyanın engellerini ve fırsatlarını açıklarken altı 
farklı kategori üzerinden değerlendirmede bulunmuşlardır.” 
3!Christian Fuchs, Sosyal Medya-Eleştirel Bir Giriş,(Çev) Diyar Saraçoğlu ve İlker Kalaycı, Ankara: NotaBene, 
2014, 5.50 


>Varinder Taprial and Priya Kanwar, Understanding Social Media. Bookboon, 
https://doi.0rg/10.1017/CBO9781107415324, 2012, s.28-29 
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İşbirlikçi projeler: Muhtemelen sosyal medyanın en demokratik kısmı 
olduğunu vurguladıkları ortak projeleri Wiki'ler üzerinden açıklamaktadırlar. 
Kullanıcıların/üreticilerin içeriği kaldırabildiği, değiştirebildiği Wikipedia'yı 230 farklı 
dilde içeriğe sahip olduğunu vurgulayan yazarlar büyük şirketlerin buna benzer 


girişimlerinden de bahsetmektedirler. 


Bloglar: Kişisel günlük olarak da kullanılabilen blogların medyaya farklı bir 
format getirdiğini belirten yazarlar, genelde tek bir kişinin ürettiği blog içeriklerinin 


yorumlarla insanların etkileşimini mümkün kıldığını belirtmektedirler. 


İçerik Toplulukları: Kullanıcıların içerik üreterek ve tüketerek oluşturduğu 
medya ortamlarıdır. Bu içeriğin biçimi metin (örnek olarak 130 farklı ülkeden 750.000-- 
kullanıcının katılım sağladığı Bookcrossing.com), fotoğraf (Flickr), video (Youtube), 


Powerpoint sunumu(Slideshare) olabilir. 


Sosyal Ağ Siteleri: Kullanıcıların kendi profillerini oluşturduğu ve 
arkadaşlarını davet ettiği bu platformlar kullanıcıların birbirleriyle anında iletişim 
kurmalarını da sağlamaktadır. Kişisel profiller metin, fotoğraf, video, bloglar vb. 
formatları içerebilirler. Facebook örneğini kullanan yazarlar sosyal ağ sitelerinin diğer 


olanaklarından da bahsetmektedirler. 


Sanal Oyun Dünyaları: Gerçek hayatta etkileşimde bulunmak isteyeceğimiz 
kişilerle kişiselleştirilmiş avatarlar vasıtasıyla kurulan ilişkiye dikkat çeken yazarlar 
bunun şu ana kadar sosyal medyanın en üst seviyede sanal dışavurumu olduğunu 


belirtmektedirler. Worlds of Warcraft buna iyi bir örnektir. 


Sanal Sosyal Dünyalar: Kullanıcıların daha özgür bir şekilde gerçek 
hayatlarına benzer bir hayatı üç boyutlu deneyimleyebildiği sanal sosyal dünyalar 
vardır. Kullanıcılar kendi avatarlarını oluştururlar ve kuralsız bir şekilde diledikleri 
diğer kullanıcılarla etkileşimde bulunabilirler. Second Life sanal sosyal dünyalarına 


örnek olarak verilebilir. 


33 Kaplan & Haenlein,a.g.e, s.59-68 
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2.1.3 Web 3.0 


Web'i aslında sürüm olarak (1.0, 2.0, 2.1, 3.0 vb.) isimlendiren bir otorite 
olmadığı halde bu şekilde isimlendirmeler, ticari amaçla pazarlama kavramı olarak 
kullanılmaktadır. Bu açıdan sürüm numaralarının değişimini, internet teknolojisinin 
gelişimi ve ekonomik fayda sağlanmasına bağlamak da mümkündür. İnternetin ticari 
kullanımının artması şirketlerin internet yatırımlarını artırmasına neden olurken, 
şirketlerin değerlerinin kullanıcı sayısıyla orantılı hale gelmesine sebep oldu. Kullanıcı 
sayılarından sonra ise zamanla ağın kişiselleştirilmesi ön plana çıkmıştır. Web 3.0'ın 
öne çıkan özellikleri; hareketlilik, yapay zeka ve kişiselleştirilebilir olmasıdır. Semantik 
web temelde bu kişiselleştirilebilir ağı ifade etmektedir. Web 3.0, şöyle 


tanımlanmaktadır.” 


“İnternet üzerindeki içeriğin birbiriyle ilişkilendirildiği ve cümlelerle ifade 
edilebilir hale geldiği, internetin dev bir veri tabanına dönüştüğü, 
makinelere soru osorulabildiği, makinelerin o birbirleriyle iletişime 
geçerek/konuşarak sorulan sorulara cevap arayabildiği, özetle makinelerin 
konuşmayı öğrendiği, servis ve sunucu merkezli yaklaşımların yerini 
kullanıcı merkezli dağıtık bir yapıya bıraktığı yeni çağ — yeni yapıdır.” 


Semantik web (Web 3.0); tüm bilgilerin bir merkezde yer almasını hedefleyen, 
sürecin bilgisayarlar tarafından yapıldığı bir çeşit dijital uygulamadır. Semantik web 
interneti, insanların beyinleri ve makinelerin devrelerinden oluşan kolektif bir ağ haline 
getirmiştir.” Web 3.0 teknolojisindeki temel işleyiş, bilgilerin açıklamalarla 
ilişkilendirilmesidir. Hedeflenen içerik (data) ile anahtar sözcüklerin (key-words, meta 
data) iç içe geçip bütüncül bir bilgi sunması olmakla birlikte, Web 3.0'ın hedefi web'de 
tüm içeriklerin tanımlanması ve web'de oluşan bilgi yığınına yeni bir anlam 
kazandırarak bilginin kullanım ve ulaşımını arttırmaktır.” Web 3.0'ın önemli 
noktalarından biri ise tarama geçmişimizde daha önce neleri araştırdığımızı saklı tutan 
sistem, yeni aramalarımızda bunları referans alarak en doğru sonucu en kısa sürede 
sunmaya çalışır. Bu intemet teknolojisinde farklı kullanıcıların aynı kelimeleri 
arattığında karşısına çıkan sonuçların da farklı olacağı anlamına gelmektedir. Kısaca 
“Bekir Doğan ve Erhan Kesken, Web 3.0- Anlamsal Ağ, Elektirik Mühendisliği, 432. sayı, 2007, s. 44 
“Mustafa Emre Civelek, İnternet Çağı Dinamikleri, İstanbul: Beta Yayınları, 2009,5.3 


Yalçın Yağcı, ” Web Teknolojisinde Yeni Bilgi Fırtınası: Web 3.0, Bilgi Çağında Varoluş: “Fırsatlar ve 
Tehditler” Sempozyumu Bildiriler Kitabı, İstanbul: Yeditepe Üniversitesi, 01-02 Ekim 2009, s.141 
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“Burada özne içeriğin kendisi, nesne sayfamız, yüklem ise kişisel bilgidir.” şeklinde 


özetlenebilir.” 
2.1.4 Web 4.0 


Web teknolojisi sürekli gelişmekte ve son yıllarda kullanıcılarla daha 
etkileşimli hale gelmektedir. Buna ek olarak internete sadece insanlar değil Nesnelerin 
İnterneti (Internet of Things) kavramı bağlamında geliştirilmiş birçok cihazlar ve araçlar 
tarafından da erişilmektedir. Bu yenilikler web 4.0 kavramını gündeme getirmiştir. Web 
4.0 halen gelişmekte olan bir düşüncedir ve sınırları ve nasıl bir sistem olacağı tam 
olarak belli olmadığından kesin bir tanımı yoktur. 2009'dan beri pek çok yazar 
tarafından Web 4.0'a çeşitli tanımlamalar önerilmiştir. Web 1.0, Web 2.0 ve Web 3.0'ın 
kabul görmüş tanımlamalarına karşın, web 4.0'ın tanımı üzerine bir fikir birliği 


sağlanamamıştır. 


Web 4.0 yerine simbiyotik web ve webOS kavramları da literatürde 
kullanılmaktadır. WebOS insan beynine paralel ve son derece zeki etkileşimlerde 
bulunabilecek büyük bir ağ anlamına gelir.” Simbiyoz kelimesi ise “ortak beslenme 
olarak da bilinen, iki canlının tek bir organizma gibi birbirleriyle yardımlaşarak bir 


40 


arada yaşamaları anlamına” gelir. Simbiyotik web'teki simbiyoz ilişki makine ve 


insanların etkileşimini ifade eder. Makinelerin web'in içeriğini okuyabilecek, analiz 
edebilecek kadar zekaya ve bunu çok kısa bir sürede yapabilecek hıza sahip olacağı 
öngörülmektedir. Web 4.0'ın özellikleri okuma, yazma, yürütme ve eşzamanlılık olarak 
gözükmektedir. Simbiyotik web endüstriyel, politik, sosyal ve bunlara benzer kilit 


topluluklara; global olarak denetim, şeffaflık, dağılım ve işbirliği sağlayan çevrimiçi 


37 Doğan ve Kesken, a.g.e, s.44 

38 Sareh Aghaei Mohammad Ali Nematbakhsh and Hadi Khosravi Farsani, “Evolution Of The World Wıde Web: 
From Web 1.0 To Web 4.0” ‚International Journal of Web & Semantic Technology ((J WesT) Vol.3, No.1, 
2012,s.8 

3 Dan Farber , “From semantic Web (3.0) to the WebOS (4.0)”, 
https://www.zdnet.com/article/from-semantic-web-3-0-to-the-webos-4-0/,2007.(28.12.2018) 

* https://ir.wikipedia.org/wiki/Simbiyoz, beslenme (01.01.2019) 
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ağlarla kitlesel bir katılımı hedeflemektedir.*! Web 4.0 ya da WebOS bir işletim sistemi 


gibi çalışan ara-yazılım olacaktır.” 


Bu bağlamda, Web 4.0'ın birden fazla boyutu içerdiği söylenebilir. Her bir 
boyut, Web 4.0 paradigmasının farklı fakat aynı anda kapsamlı bir görünümünü sunar. 
Nesnelerin İnterneti, Büyük Veri, Yapay Zeka ve M2M (Machine to Machine) gibi 
teknolojilerin ve sosyal ağ uygulamalarının Web 4.0'ın benimsenmesinde ve 


uygulanmasında kilit bir rol oynadığı açıktır.” 
2.1.5 İnternet Kullanım İstatistikleri 


We are social and Hootsuite'in ortaklaşa düzenlediği “20179 Yılı Global Dijital 


Raporu”, bize küresel ve ülkeler düzeyinde internet üzerine detaylı bilgi vermektedir." 


2018'den bu yana 230'dan fazla rapordan derlenen bu çalışmada göze çarpan 
ilk bilgi, yaklaşık olarak her gün bir milyon yeni kullanıcının çevrimiçi olmasıdır. 
2018'de 4.021 milyar olan internet kullanıcı sayısı ise 2019'da %9 artış göstererek 4.38 
milyara ulaşmış ve bu da dünya nüfusunun %57’sine tekabül etmektedir. Türkiye'ye 
baktığımızda ise yaklaşık olarak küresel boyuttaki büyümeyle eşdeğerde bir artış 
göstererek nüfusun %72’sinin yani 59.36 milyon kişinin aktif olarak internet kullanıcı 
olduğu görülmektedir. 2019 yılında aktif sosyal medya kullanıcı sayısı yine artış 
göstererek dünya nüfusunun %45’ine ve 3.484 milyara ulaşmıştır. Türkiye?de ise aktif 
sosyal medya kullanıcı oranı nüfusun *063'ünü oluştururken, toplam aktif sosyal medya 
kullanıcısı sayısı 52 milyona ulaşmış durumdadır. Dünyada kullanıcılar ortalama 6 
buçuk saatlerini internette geçirirken, Türkiye'de 7 saat 15 dakikasını internette 
harcamıştır. Türkiye'de en aktif kullanılan sosyal medya platformları %92 ile Youtube, 


%84 ile Instagram, 9083 ile Whatsapp ve %82 ile Facebook bulunmaktadır. 


Alexa'ya göre dünyada en sık ziyaret edilen siteler sırasıyla Google, Facebook 


ve Youtube'tur. Türkiye'de ise Google.com, Youtube, Google.com.tr ve Facebook en 


4 Marcus Cake,(2008), “Web 1.0, Web 2.0, Web 3.0 and Web 4.0 explained”, 
http//Wwww.marcuscake.com/economic-development/internet-evolution/ (06.06.2019) 

42 Ron Callari, “Web 4.0. Trip Down the Rabbit Hole or Brave New World?” (09.06.2019) 

* Fernonda Almelda, “Concept and Dimensions of Web 4.0”, International Journal Of Computers And 
Technology, Vol:16 Nu:7, 2017. 

# We are social, https://wearesocial.com/global-digital-report-2019 (06.06.2019) 
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çok ziyaret edilen sitelerdir.“ Türkiye'de Facebook'un, We are social'ın Ocak 2019 
tarihine dayanan raporuna göre 43 milyon kullanıcısı bulunmaktadır ve bu kullanıcıların 


%36°sı kadınlardan oluşmaktadır. 


Genel olarak hem küresel düzeyde hem de ülke bazında internet kullanım 
oranlarının arttığını söylemek mümkündür. Bazı ufak düşüşler bulunsa da günlük 
hayatımızda internetin ve sosyal medyanın daha fazla yer aldığını söylemek 


mümkündür. 


* Alexa, hitps://Wwww.alexa.com/topsites (06.06.2019) 
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3. MAHREMİYET VE GÖZETİMİN DİJİTALLEŞMESİ 
3.1 Mahremiyet 


Mahremiyet kavramı çoğunlukla modern dönemde kullanılmakla beraber, özel 
hayat bağlamında ilk çağa kadar götürmek mümkündür. Literatürde mahremiyet 
kavramı hukuk, sosyoloji, psikoloji, siyaset, iletişim gibi farklı bilimlerin inceleme 
alanına girdiği görülmektedir. Kavramın kendisinin toplumlar tarafından hatta bireyler 
tarafından farklı anlamlara gelmesi ortak bir tanım yapılmasını zorlaştırmıştır. 
Mahremiyet kavramı birey ve toplumla beraber zamanla da değişmektedir. Mahremiyet 
ve onun nasıl algılandığı tarihsel süreç içerisinde farklılık göstermektedir. Günlük dilde 
ise kavram daha çok bireysel alanı ve bireyin kendi alanını, özel hayatını ifade etmek 
için kullanılmaktadır. Kültürel, sosyal, teknolojik değişimler mahremiyet kavramını 
daha da karmaşık hale getirmiştir. Özellikle hızla gelişen internet ve bilgisayar 


teknolojileri mahremiyete yönelik tehditleri ortaya çıkarmıştır. 


Mahremiyet kelimesi Arapça “haram” kelimesinden türemiştir ve “mahrum”, 
“hürmet”, “muharrem”, “tahrim” gibi kelimelerle aynı kökten gelmektedir. Mahremiyet 
ise gizlilik, bir şeyin gizli hali ve yönü gibi anlamlarla beraber “yasaklamak, men 
etmek, mahrum etmek” gibi anlamlara da gelmektedir.” İngilizcede ise mahremiyet 
kavramının karşılığı olarak “privacy”, “intimacy”, “confidentiality” gibi kelimeler 
gösterilebilir. Mahremiyet konusunda öne çıkan isimlerden Altman, mahremiyeti bir 
kimsenin kendisine ya da grubuna ulaşma çabası üzerindeki seçici kontrolü olarak ifade 
eder.” Bir diğer önemli isim Westin ise mahremiyet hakkını bireylerin, grup veya 
kurumların çevresiyle iletişime girdiği zaman kendileri hakkındaki bilgiyi nasıl, ne 
zaman, ne kadar vereceklerini belirleyebilme hakkı olarak ifade eder.“ Bireysel alan 
ekseninde mahremiyet ise vatandaşların, diğer insanlarla hangi değiştokuşlara veya 
işbirliklerine gireceğine kendisinin karar verebildiği alan olarak tanımlanmaktadır.” 
Mahremiyete yönelik liberal yaklaşım mahremiyeti; özgürlük, otonomi, kişilik, özgür 


toplum, insan ilişkileri gibi kavramlara dayandırır. Solove'ye göre ise kavram “düşünce 


46 Ramazan Diler, “Mahremiyetin Eğitimi ve Önemi”, Gaziosmanpaşa Üniversitesi İlahiyat Fakültesi 
Dergisi,2(1), 2014, 5.72 

41 Gifford, Robert Environmental Psychology : Principles And Practice , Boston : Allyn & Bacon, 1997. 

48 Alan F. Westin, Privacy and Freedom, New York: Atheneum Press, 1967, s. 21 

49 Çetin Ozek, Basın Özgürlüğünden Bilgilenme Hakkına ,Istanbul: Alfa Yayınları,1999 
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özgürlüğü, kişinin vücudu üzerindeki kontrolü, kişinin evinde yalnız kalması, bireyin 
kişisel bilgileri üzerindeki kontrolü, kişinin gözetimden uzak kalması ve kişinin 


itibarının korunması gibi durumları içeren geniş kapsamlı” bir kavramdır. 


Görüldüğü üzere mahremiyetin çok farklı tanımları mevcuttur. Kavramın çok 
yönlü, karmaşık ve soyut bir yapıya sahip olması, zaman ve coğrafyaya göre farklılık 
göstermesi, kavramın tam olarak neyi ifade ettiğini, kapsamını, genel bir tanımını 
güçleştirmektedir. Mahremiyet kavramını kuramsallaştıran Westin, mahremiyeti dört 
boyutta ele almıştır. Bunları “Yalnızlık, Yakınlık/Samimiyet, Anonimlik ve Kendini 
Muhafaza Etme” olarak adlandırmıştır. Kısaca yalnızlık, diğer insanların 
gözetlemesinden uzaklaşmasını; (o yakınlık/samimiyet, görece küçük bir insan 
topluluğuyla kurulan yakın, rahat ve samimi ilişkiyi; anonimlik, kişinin kamusal alanda 
gözetleme, aranma ya da saptanma gibi durumlara maruz kalmamayı; kendini muhafaza 
etme ise istemediği ihlallerden kendisini korumak için psikolojik bariyer oluşturma 


anlamını ifade etmektedir.” 


Kalaman'ın aktardığına göre Burgoon, mahremiyeti dört kategoriye ayırmıştır. 
Bunlar; toplumsal mahremiyet, psikolojik mahremiyet, enformasyonel mahremiyet ve 
fiziksel mahremiyettir. Toplumsal mahremiyeti, toplumsal ilişkilerden uzak durma 
yetisi olarak açıklamaktadır. Psikolojik mahremiyeti ise, bireyin kişisel duygu ve 
düşüncelerini başkalarına istediği zaman, istediği miktarda ve şekilde açıklama 
özgürlüğü olarak açıklamaktadır. Enformasyonel mahremiyeti kişinin kişisel bilgilerini 
(kredi kartı bilgileri, sağlık, eğitim, vergi ve askeri kayıtları ve finansal durumları gibi) 
kimin erişip erişemeyeceğini belirlemesi olarak görmektedir. Fiziksel mahremiyet ise, 
başkasının bireyin kendisine fiziksel erişimini (dokunmasını, görmesini, duymasını vb.) 
içermektedir.” Mahremiyet kavramı mekân mahremiyeti, kişi mahremiyeti ve bilgi 


mahremiyeti olmak üzere üç ayrı özellik üzerinden de açıklanmaktadır. Mekân 


5 Daniel Solove, Understanding Privacy, MA:Harvard University Press,2008, s.1 

5! Sefer Kalaman, “Yeni Medya ve Mahremiyetin Dönüşümü: Facebook Türkiye Örneği”, Uluslarası Hakemli 
İletişim ve Edebiyat Dergisi, Sayı:14, 2017,s. 8 

>Kalaman, a.g.e, s.9 
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mahremiyeti kişiyi çevreleyen fiziki alanı, kişi mahremiyeti yaşam hakkını ve bilgi 


mahremiyeti de kişiye ait bilgilerin korunmasının gerekliliğini ifade eder.” 


Bireyler bir yandan diğer insanlarla ilişkiler kurmaya çalışırken, diğer yandan 
da mahremiyetlerini korumak isterler. Bireyler, bir yandan yalnız olmamak için 
ötekilerini dışlamaktan Okaçınırken, diğer yandan sosyalleşme ihtiyaçlarını 
mahremiyetlerini koruyarak gidermek isterler. Yüksel'in ifade ettiği gibi “mahremiyet, 
yalnız başına kalma ile başkalarıyla birlikte olma arzuları arasındaki diyalektik bir 


”54 olarak tanımlanabilir. Bu diyalektik oyun günümüzde geleneksel 


karşılıklı oyun alanı 
işlevini kısmen korumaktadır fakat internetin ve sosyal paylaşım ağların yaygınlaşması 
ve günlük hayatı işgal etmesi ile “mahremiyet”? anlayışında ciddi dönüşüm yaşandığı 


ortadadır. 


Toplumda bireyler kendi algılarına göre bir yandan mahremiyetlerini 
gözetirken diğer yandan sosyalleşerek başka bireylerle etkileşime girerler. Birey bu 
dengeyi hayatı boyunca kendi ve çevresinin algısına göre sağlamaya çalışır. Zaman 
içerisinde bu oyun alanı çok hızlı değişmiştir. İnternetin hayatımıza girmesiyle 
ivmelenen bu hız, sosyal ağ platformlarıyla artık takip edilemeyecek bir hale gelmiştir. 
Bireyler sosyal ağ platformlarındaki kişisel bilgilerinin işlenmesi, değerlendirilmesi, 
pazarlanması, üçüncü kişi ve kurumlarla paylaşılmasında yasal açıdan güvence altında 
olmalıdır. Bu sebeple daha fazla takipçiye sahip olmak, kazanç elde etmek, 
düşüncelerimizi ifade etmek vb. amaçlar doğrultusunda kullandığımız platformlar ile 


yaptığımız sözleşme mahremiyet açısından çok önemlidir. 
3.1.1 Kamusal Alan ve İnternet 


Kamusal ve özel alana tarihi perspektikten bakıldığında Antik Yunan şehir 


devletlerinde özgür vatandaşların ortak olarak kullandıkları alan “polis” ile bireylere ait 


ki 


olan “oikos” alanları olarak ayrım olduğu görülmektedir. Kamusal alanı temsil eden 


“polis” alanının bir diğer önemli özelliği sadece özgür erkeklere ait olmasıdır. Kadınlar 


5 A. Zhumagaziyeva, & F. Koç, "Kültürel Etkileşimde Kadınların Giysi Alışkanlıklarındaki Değişimin Mahremiyet 
Açısından İncelenmesi (Kazakistan Ve Türkiye Örneği)".e-Journal of New World Sciences Academy 
,<http://dergipark.org.tr/nwsavoca/issue/10915/130641>,2010, s. 114. 

54 Yüksel, a.g.e., 5.278 
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ve kölerin alanı ise sadece “oikos”tu. Eski Roma'da da buna benzer ayrım polis- 
respublica, oikos-resprivata söz konusudur. Habermas özel alan ile kamusal alan 
arasındaki ayrımı, evin oturma odası ile salonu arasındaki farklılık üzerinden 
metaforlaştırır. Salon kamusallığı temsil ederken, oturma odası özel alanı temsil 
etmektedir ve kişiler salonda oluşan kamusallığa Oturma odalarındaki 
mahremiyetlerinden çıkarak dahil olurlar.” Kamusal alan, kültürel ve sanatsal 
boyutlarıyla ele alındığı gibi siyasi olarak da demokrasi vurgusuyla ön plana 
çıkarılmaktadır. Kamusal alan, demokratik toplumlarda yurttaşlar arasındaki ilişki ve 
etkileşimlerdeki kritik rolü sebebiyle demokrasinin geliştirilmesinde önemli bir 
kavramdır. Kişiler arası ve kişi-devlet ilişkilerindeki iletişimin, kamusal alan 
bağlamında önemini ortaya koyan Dewey, vatandaşların kamusal alanda kamusal 
konuları sorgulayabilmelerini ve iletişim halinde olmalarını, demokratik toplumun en 
temel gereği olduğunu belirtmektedir.” Kamusal alanı, “kamusal topluluk olarak bir 
araya toplanmış özel şahısların, kamu erkini, kamuoyu önünde meşrulaştırmaya 


yöneldikleri forum”! 


olarak gören Habermas, kamusal alanın öneminin yurttaşların 
özgür ve eşit bir şekilde katılımını sağlayarak, kamuoyunun biçimlenmesini sağlayan 
kurumsallaşmış, merkezi ve herkese açık bir söylemsel etkileşim alanı olmasından 


kaynaklandığını belirtmektedir. 


Söylemsel etkileşim alanı, iletişim çalışmalarında ve özellikle internetin 
kamusal alan olma özelliği tartışmaları açısından önemlidir. Habermas, söylemsel 
etkileşim alanının dönüşümünü, kamusal alanın tarihsel ve işlevsel dönüşümü üzerinden 
işleyerek kitle iletişim araçlarının önemine kadar getirmektedir. Gazeteleri, dergileri, 
kitapları kamusal alandaki tartışmalar açısından olumlayan Habermas, endüstriyel 
kapitalizm ile sosyal refah devletiyle birlikte oluşan kitle demokrasisinin kamusal alanın 
çöküşüne sebep olduğunu belirtmektedir. Kapitalizmin gün geçtikçe artan çelişkileri ve 
devletin müdahaleci hale gelmesi, nihayetinde kamual alanı feodalleştirmiştir. Kitle 


iletişim araçlarının ticari faaliyet haline gelmesi ve kamusal iletişimin reklamcılık, 


55 Jürgen Habermas, Kamusallığın Yapısal Dönüşümü, (Çev.) Tanıl Bora, Mithat Sancar, 2. Bs., İstanbul, İletişim 
Yayınları, 1999, s. 119-120 

5 John Dewey, The Public and Its Problems, Athens, Ohio: Swallow Press, 1985, aktaran Nurhan KAVAKLI, 
“Kamusal Alan Olarak İnternet Ve Geleneksel Medyanın Karşılaştırılması: Arama Motorları Örneğinde Kamusal 
Alanın Oluşumu”,Doktora Tezi,Ankara Üniversitesi Sosyal Bilimler Enstitüsü,2013. 

57 Habermas,a.g.e, s. 120 
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halkla ilişkiler için eğlence metası haline dönüşmesi ile kamusal alan eleştirel işlevini 


yitirmiştir.“ 


Çalışmada detaylı olarak açıklanan internetin, geleneksel medya araçlarından 
farklı özgün yapısının kamusal alanın dönüşümüne olumlu katkıları olacağı yönünde 
beklentileri artırmıştır. Bu beklentilerin kaynağı olarak internetin bireylere hızlı, kolay 
ve ucuz bir şekilde veriye ulaşma ve toplumsal iletişime katılma ikmanı sağlaması, çift 
yönlü (dual) iletişimi mümkün kılmasıyla birlikte geri besleme (feedback) 
mekanizmasının olması, bireysel ve çoklu iletişimi mümkün kılması, denetlenmesinin 
zorluğu vb. sebepler örnek gösterilebilir.” Bununla birlikte internetin demokrasiye ve 
demokratik katılıma katkı yapabilecek potansiyele sahip olması da önemli bir noktadır. 
İnternetin kamusal alana olumlu katkı sağlama potansiyellerinden biri internette özgür 
ve eşit haklara sahip yurttaşlar demokratik bir kamusal alanın doğmasını sağlayarak 
özellikle geleneksel medyada yer bulamayan ve filtrelere maruz kalıp 
marjinalleşen/marjinalleştirilen kesimlerin katılımıyla kamusal alanı çok sesli bir yapıya 
dönüştürebilmesidir. Dahlgren, demokratikleşen ve dinamikleşen iletişim ortamının 
yurttaşları apolitiklikten uzaklaştırarak politikaya ilgisini artıcağını ve bu durumun 


demokratik bir dönüşüme yol açacağını belirtmektedir.9! 


İnternetin kamusal alanı olumlu anlamda dönüştüreceğine şüpheyle yaklaşanlar 
da vardır. Şüpheci yaklaşımın ana savı internetin var olduğu ekonomik, politik, 
toplumsal sistemlerden bağımsız düşünülemeyeceğini ve interneti iktidar biçimlerinden 
bağımsız ele almanın gerçekçi olmadığı yönündedir. Siyasi ve ekonomik iktidar 
alanları içerisinde işleyen internet teknolojileri, kamusal alana demokratik katkı 
yapmaktan daha çok kapitalist toplumdaki iktidar ilişkilerini yeniden üreten bir 
işleyişise hizmet etmektedir.9? Kitle iletişim araçlarının piyasa yapısıyla (tekelleşme 


durumu, rekabet şartları vb.), şirketlerin sahiplik durumunu ekonomik temeliyle ile 


5 Nurhan Kavaklı, “Kamusal Alan Olarak İnternet Ve Geleneksel Medyanın Karşılaştırılması: Arama Motorları 
Örneğinde Kamusal Alanın Oluşumu”,Doktora Tezi,Ankara Üniversitesi Sosyal Bilimler Enstitüsü,2013, s. 22-24 

5 Kavaklı, a.g.e, 5.50 

“ Detaylı bilgi için bakınız:Noam Chomsky, Edward S. Herman, Rızanın İmalatı:Kitle Medyasının Ekonomi Politiği 
“! Peter Dahlgren, “The Internet, Public Spheres, and Political Communication: Dispersion and Deliberation”, 
Political Communication, Vol.22, No.2, 2005, s. 147-160 

“ Kavaklı, a.g.e, 5.51 

“ Nurcan Törenli, “e-Devlet'in Ekonomi-Politiğine Giriş: Kullanıcı Dostu Ortamlarda "Sanallaşan" Kamu 
Hizmetleri,” Ankara Üniversitesi Siyasal Bilgiler Fakültesi Dergisi, 60(1), 2005, s.191-224 
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ilgilenen iletişimin ekonomi politik yaklaşımı alanında önemli bir isim olan Dan 
Schiller, internetin eşit ve aktif yurttaşlık ile kurulacak yeni bir çaba için hizmet etmek 
yerine var olan toplumsal eşitsizlikleri daha da derinleştirdiğini belirtmektedir.** 
Nitekim günümüz internetine baktığımızda internetin küreselleşme idealinin bir parçası 
olduğunu ve kapitalizmin bir unsuru olmasını aşarak yeni bir çeşit kapitalizm 
oluşturduğunu söyleyebiliriz. Küresel pazarlamanın, reklamcılığın merkezinde olan 
internet, Facebook ve Google gibi sınırlar ötesi alana nüfuz eden devasa şirketler ortaya 
çıkarmıştır. İnternet kendine özgü yapısı sebebiyle anti merkeziyetçi küresel ve ulusal 
kamusal alan bağlamında bir iletişim ortamı olabilme potansiyeline sahipken küresel 
kapitalizmin ittirici gücü olduğu ve egemen sınıfların çıkarlarına hizmet ettiğini 


söylemek mümkündür. 


Genel olarak internetin özel alan ve kamusal alan açısından sınırlarını 
yapısından dolayı belirlemek oldukça zordur. Çoklu kimlik kullanımına müsait olması, 
ekonomik olarak iktidarın kendi propagandasını yapabilmesi, fikirlerin rahatça ifade 
edilmesi ile marjinalleşme ve kutuplaşmayı artırması, internet ortamında dışlama ve linç 
kültürünün yaygınlaşması ve en önemlisi internet teknolojilerinin ekonomik dinamikler 
tarafından işgal edilmesi gibi sebepler kamusal alanda beklenen dönüşüme engel 
olmuştur. Bunun yanında çokseslilik, farklı argümanların özellikle geleneksel medyada 
filtrelere takılan konuların ortaya çıkması, yurttaşlar arasındaki güç dengesinde 
adaletsizliğe uğrayanların sesini duyurabilmesi, şirketler ve devletler gibi bireyin kendi 
başına mücadele edemeyeceği bazı durumlarda kolektif harekete imkan sağlaması vb. 
olumlu katkıları da vardır. İnternet kullanımının görece ucuz ve kolay olması ise 
iletişime yurttaş katılımını güçlendirerek birey-devlet ilişkisinde sınırları ve prosedürleri 
kaldırararak doğrudan iletişimi mümkün kılmaktadır. İnternet, Habermas'ın söylemsel 
kamusal alan modelini ortaya koyabilecek potansiyele sahiptir fakat günümüzde bunun 


ne kadar mümkün olduğu tartışmalıdır. 


“4 Dan Schiller, Digital Capitalism: Networking the Global Market System, Cambridge: MIT Press, 1999, Aktatan 
Nurhan KAVAKLI, “Kamusal Alan Olarak İnternet Ve Geleneksel Medyanın Karşılaştırılması: Arama Motorları 
Örneğinde Kamusal Alanın Oluşumu”,Doktora Tezi,Ankara Üniversitesi Sosyal Bilimler Enstitüsü,2013, s.62 
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3.1.2 Dijital Mahremiyet 


İnternette yapılan her işlem kalıcı dijital izler bırakmaktadır. İnternet servis 
sağlayıcıları, web siteleri, arama motorları, sosyal ağ platformları vb. kullanıcıların her 
adımını kayıt altına almaktadır. Bu durum da dijital ortamda bazı mahremiyet 
sorunlarına yol açmaktadır. Nitekim çalışmamızda yukarıda tanımladığımız gibi 
mahremiyet kavramı genel olarak kişiye ait bilgilerin kim ile ne kadar paylaşacağını 
belirleyebilmesini ifade etmektedir. Pekman'ın günümüz açısından da geçerli olan 
gelecekte mahremiyetin salt ahlak ile değil aynı zamanda teknoloji meselesi olacağı 
öngörüsü doğru gözükmektedir. Tüfekçi'ye göre bilgi teknolojilerindeki gelişme, 


mahremiyet konusunda üç sorunu (ve fırsatları) beraberinde getirmiştir:*“ 


- Kullanıcılar için mekansal sınırların olmaması: Dijital dünyada kafede, 


restoranda olduğu gibi duvarlar, kapılar yoktur. 


- Zamansal sınırların olmaması: Bilginin kayıt altına alınabilmesi, bilginin 


gelecekte de tüketilebilmesine olanak vermektedir. 


- Sanal ve fiziksel ortamların kesişmesi: Sanal ortam ve fiziksel ortam 


arasındaki enformasyon etkileşimi. 


Gelişen sosyal ağ platformları temel olarak kullanıcıların bilgilenme, 
bilgilendirme ve merak duygularına hitap etmektedir. Bu durumu gözetlemek ve 
gözetlenmek üzerinden açıklamak mümkündür. Sosyal ağlarda da var olmak isteyen 
birey sosyal ilişkilerini de sanal ortama taşımaktadır. Berkup'a göre, özellikle sosyal 
medya platformlarında bireylerin özeli olmasına rağmen dijital ortama bilgi aktararak 
kendi hakkında veri toplanması dijital mahremiyete zarar vermektedir. Bireyler 
kendilerini ne kadar teşhir ederse mahremiyet sınırları da o derece ortadan kalkar.“7 


Bireyler sosyal ağlara katılım ve paylaşım konusunda oldukça isteklidir. Yapılan çeşitli 


© Güven-Kesim, Sevgi ve Çağlayan Kovanlıkaya,” Postmodern Rear Window: Facebook” 6th International 
Symposium Communication in the Millenium, Vol.1, 2008, 14-16 May 2008, İstanbul. 

© Zeynep Tüfekçi, "Can You See Me Now? Audience and Disclosure Regulation in Online Social Network Sites", 
Bulletin of Science Technology & Society, 28(1), 2008, s. 20-36 /22 

67 S.B. Berkup,” Sosyal ağlarda bireysel mahremiyet paylaşımı: X ve Y kuşakları arasında karşılaştırmalı bir analiz”, 
Doktora tezi, Ege Üniversitesi, 2015. 
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çalışmalarda kullanıcılar güvenlik risklerinin farkında olsalar dahi kişisel bilgilerini 


paylaşmaya devam etmektedir.9* 


Kimi kullanıcıların gönüllü olarak kişisel bilgilerini ifşa etmesine rağmen 
kimilerinin ise açık rızası olmadan kişisel bilgileri sosyal ağ platformları aracılığıyla 
çeşitli amaçlar için kullanılmaktadır. Her iki durumda da bireylerin mahremiyetleri 


tehlike altına girmektedir. Westin?e göre mahremiyete yönelik tehditler şu şekildedir:9? 


i) (o Kişinin kendini ifşa etmesi (Self-revelation): Kişinin mahremiyeti bazen 
bizzat kişinin kendisi tarafından da ihlal edilebilir. 

ii) Merak (Curiosity): İkinci tehdit kaynağı olarak evrensel bir eğilim olan 
meraktır. Bu eğilimin yoğunluğu kültürlere ve bireylere göre değişmekle beraber birey, 
kendi veya herhangi bir sosyal çevrede nelerin olup bittiğini, nelerin özel yaşam alanına 
veya mahrem alanına ilişkin olarak gizli kaldığını bilme isteğini ifade eder. 

ii) Gözetleme (Surveillance): Mahremiyete dönük tehdit kaynaklarından 
üçüncüsü olan gözetleme, temel sosyal kontrol araçlarından biridir . Ana-babalar 
çocuklarını, öğretmenler öğrencilerini, ustabaşılar çalışanları, dinsel önderler müritlerini 


izler. 


Mahremiyet konusunun da alanına giren gözetlenmek isteme durumuna 
değinmek faydalı olacaktır. Literatürde teşhir ve ifşa kavramları olarak tartışılan, 
bireyin gözetlenme isteğini ortaya koyan bu kavramlar, bir yönüyle bireyin sosyal ağ 
platformlarına katılımının da motivasyonlarından biridir. Teşhir TDK'ya göre “Z. 


Gösterme. 2. Sergileme. 3. Herkese duyurma, dile düşürme. 4. Bir hükümlüyü ceza 


270 


olarak halka gösterme. olarak açıklanırken, ifşa “Gizli bir şeyi açığa çıkarma, 


yayma” ”! olarak tanımlanmaktadır. Dijital dünyada var olmak, görünür olmak isteyen 


birey, bir süre sonra daha fazla kişi tarafından görünür olmak istemektedir. Diğer 
kullanıcılara “bakın ben buradayım” ve “beni like'layarak, retweet ederek, kalpler 


göndererek onaylayın” demek istemektedir. Kullanıcılar sadece kendilerini teşhir ve 


“8 Henson, Billy; Reyns, Bradford W.; Fısher, Bonnie S, "Security in the 21st Century: Examining the Link Between 
Online Social Network Activity, Privacy, and Interpersonal Victimization", Criminal Justice Review, 36(3), 2011, s. 
253-268 

© Mehmet Yüksel, "Mahremiyet Hakkı ve Sosyo-Tarihsel Gelişimi", Ankara Üniversitesi Siyasal Bilgiler 
Fakültesi Dergisi, 58(1), 2003, s.185-186 

7” http/sozluk.gov.tı/ (11.07.2019) 

7! http/sozluk.gov.t/ (11.07.2019) 
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ifşa etmek istemezler ayrıca bunun onaylanmasını ve görünürlülüklerinin artmasını da 
isterler. Bu isteklere sahip kullanıcılar bir süre sonra öne çıkmak için eğer orijinal bir 
içerik sunamıyorsa kendi özelinden, mahremiyetinden ödün vermektedir. Sosyal ağ 
platformlarında öne çıkmak, farklılaşmak, dikkat etmek isteyen kullanıcı bir noktada 
arz-talep ilişkisine bağlı olarak mahremiyetinden ödün verme eğilimine yönelmektedir. 
Bu estetik bir vücuda sahip olan kadın veya erkeğin bedenini öne çıkarması, lüks bir 
araca sahip birinin aracını öne çıkartan paylaşımlar yapması vb. örnekler görsel ağırlıklı 
sosyal ağ platformlarında öne çıkmaktadır. Bu durum teşhirciliğin sonuçlarından biri 
olarak pornografik paylaşıma götürmektedir. Dünyada da öne çıkan “aftersex selfie”leri, 
sadece erotik paylaşımlarıyla milyonlarca takipçili hesapları, bir sosyal ağ platformu 
olan Instagram'ın her geçen gün artan kadın ve erkek bedenleri teşhiri ve ifşası bu 
duruma örnek verilebilir. Yasal sınırları aşmadan bireyin kendi rızası ile kendisini 
gözetlemeye açması özgürlükler kapsamının içerisine alınsa da mahremiyetin 
dönüştüğü ortadadır. Teşhirin sebebi gözetlenmeyi, dikizlenmeyi kabul etmek ve 
bundan memnuniyet duymak hatta haz almaktır. Lyon'a göre izlenmek kişiye kendini 


iyi hissettirir.” 


Sosyal ağ platformlarında öne çıkmanın, popüler olmanın en kolay yolu 
mahremiyetten ödün vermeyi gerektirmektedir. Teşhir ve röntgencilik konumları sürekli 
yer değiştirerek çift taraflı kendini besleyen bir döngüye dönüşmüş durumdadır. Teşhir 
ve ifşanın ekonomik boyutu da vardır. Takipçi sayısındaki artış sosyal ağ platformları 
veya reklamcılar tarafından ekonomik olarak ödüllendirilir. Her geçen gün öne çıkmak 
zorlaştığı için daha fazla teşhir ve ifşa ile bireysel ve toplumsal olarak mahremiyet 
duvarları sarsılır. Çakır ise sosyal medya şirketlerinin kullanıcıları kişisel bilgilerini 
paylaşmaya teşvik etmesini teşhir, gözetim ve röntgenciliğe katılım çağrısı olarak 
görmektedir.” Sonuç olarak sosyal ağ platformlarında aktif olmak teşhir ve ifşaya 
yönlendirirken, anonim kalmak röntgenciliğe sebep olmaktadır. Başka bir açıdan ise 
gözetlenmek isteyelim ya da istemeyelim, ortada tüm insanların gözetlendiği bir 


dünyada yaşadığımız gerçeği durmaktadır. 


72 Lyon, Gözetim Çalışmaları, s. 222 
7 Mukadder Çakır, İnternette Gösteri ve Gözetim (Eleştirel Bir Okuma), Ütopya Yayınevi, Ankara, 2015, s.332 
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3.2. Gözetimin Kavramsal Boyutu 


Gözetim kelimesi Türk Dil Kurumu Büyük Türkçe Sözlük'te “gözetme işi, 
nezaret, himaye, yakından denetleme”, Oxford sözlüğünde “surveillance” kelimesi 
“süpheli ya da suçlu şahısların yakından izlenmesi”, Webster sözlüğünde ise “özellikle 
bir suçu önlemek ya da saptamak için bir şey ya da kişinin dikkatli bir şekilde 


izlenmesi” 79 


olarak tanımlanmıştır. Bu tanımlara göre gözetim kavramı insanlar 
arasındaki ilişkilerin oluştuğu dönemden beri var olan bir kavramdır. Lyon'a göre, 
gözetim yeni değildir ve eskiden beri insanlar yapılanları kontrol etmek, kaydedilen 
ilerlemeyi izlemek, örgütlemek, korumak/korunmak için diğerlerine bakmışlardır.”” 
Yine Lyon'a göre, gözetim bir kişinin diğeri üzerinde ona göz kulak olduğu ya da 
incelediği yönünde bir izlenim bırakabilmek için gösterdiği ilkel izleme edimleriyle 
başlamıştır. 8 Bogard'a göre bir şeyi gözlemek, aslında onu izlemek ve korumak 
demektir.”? Kocabay'a göre semavi dinlerde her şeyi gören ve duyan olarak bilinen- 
kabul edilen Tanrı, yarattıkları üzerinde büyük bir iktidara sahiptir. İnançlı kullar 
kendileri yalnız olsa dahi onları her zaman izleyen bir Tanrı'nın onları izlediğini 
düşünerek inançlarına göre olumsuz bir şey yapmaktan uzak dururlar. Her zaman 
gözetilme düşüncesi bir yönüyle görülme/görülebilme korkusu, gözetlemenin iktidar ve 


denetim doğurmasına götürür.“ 


Karl Marx ise gözetimi, emek ve sermaye arasındaki mücadelenin bir unsuru 
olarak görür.3! Marx'a göre ekonomik ve politik bir kavram olan gözetim, kapitalist 


ekonominin işçileri kontrol ve disipline etmek için kullanılan, ekonominin temel bir 


74 Türk Dil Kurumu (2016).TDK. 

http//www.tdk.gov.tı/index.php?option—com bts&arama—kelime&guid—TDK.GTS.5875 e17177ccc6.92174041 
(16.05.2016) 

15 Oxford Living Dictionaies (2016). https://en.oxforddictionaries.com/definition/surveillance, (08.05.2019) 

75 Merriam Webster Learner?s Dictionary. (2016). http:/www.learnersdictionary.com/ (08.05.2019) 

7 David Lyon, Elektronik Göz, (Çev.) Dilek Hattatoğlu, Sarmal Yayınevi, İstanbul,1997. s.39 

18 David Lyon, Gözetim Çalışmaları, (Çev) Ali Toprak, Kalkedon Yayıncılık, İstanbul, 2013, ss. 14-15 

? William Bogard, The Simulation of Surveillance: Hypercontrol in Telematic Societies,Cambridge University 
Press, 1996. 

80 Nihal Kocabay-Şener, “Dijital Medya Teknolojilerinin Tekno-Sosyoloji Bağlamında İncelenmesi”, Doktora 
Tezi,İstanbul Üniversitesi, 2015, s.25. 

SI Veysel Bozkurt, “Gözetim ve İnternet: Özel Yaşamın Sonu Mu?”, Birikim Dergisi, 2000, s.75 
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bileşeni olan zorlayıcı bir yöntemdir.? Tocgueville'ye göre ise modern toplumlar 


gözetime bağımlı haldedir.#” 


Gözetlenenin ya da bireyin davranışlarını izlemek, kontrol etmek ve yönetmek 
için gerçekleştirilen gözetim praksisi temel olarak iki farklı anlamı içermektedir. 
Öncelikle gözetim, gözetlenenin davranışlarını kontrol etmek ve yönetmek için 
gözetlenen hakkında toplanan tüm bilgi birikimini ifade etmektedir. Bu bağlamda 
yapılan gözetim pratiği özellikle sözlü kültürde olan yüz yüze olan iletişimi aşan diğer 
biçimlerde ortaya çıkar. İkinci anlamıyla gözetim pratiği, gözetlenenin eylemlerini 
onlara karşı otorite kurmak amacıyla doğrudan izlenmesini ifade eder“, Bu her iki 
gözetimde de bireylerin davranışlarını (bazen düşüncelerini) tahmin etme, izleme, 
kontrol etme, yönlendirme, yönetme kabiliyetlerine sahip olmak ve uygulamak isteyen 
iktidar (otorite) temel olarak bireylere “seni görüyorum, izliyorum, ben her yerdeyim” 


demektedir. 


Artan nüfus ve yaşanan teknolojik gelişmeler klasik gözetleme yöntemlerini de 
dönüşüme uğratmıştır. Gözetleme literatürde geleneksel iktidar biçimleri üzerinden 
işlenmiş olsa da artık büyük şirketler de gözetleme çalışmalarında yer almaktadır. 
Devlet tarafından yapılan gözetleme ile şirketler tarafından yapılan gözetleme 
arasındaki temel farklılık, birinin denetim sağlama ve iktidarı koruma amaçlı olması 
iken, diğerinde ekonomi ön plandadır. Baştürk'e göre gözetim, artık disipline edici 
olmaktan çıkarak ekonomik yaşamın gözetimiyle gündelik hayata ticari kaygılarla 
sızmıştır. İnsanlar artık tüketim tercihleri üzerinden profiller çıkartılarak üretim şablonu 
buna göre dizayn edilmekte ve bu durum şirketler üzerinden açığa çıkmaktadır. 
Bununla birlikte tüketimcilik, toplumsal denetimin bir aracı olarak görülse de doğrudan 
pazarlama ve kişiye özel gönderilen reklamların hedefi olanlar bir davranışı 
yönlendirme girişiminin nesneleri haline gelmektedir.39 Dönüşen toplumla beraber 
gözetleme yöntemleri de dönüşmektedir ve bu durum son yıllarda literatürde “dijital 
gözetleme” kavramı üzerinden tartışılmaktadır. 

82 Fuchs, Christian, “Political Economy and Surveillance Theory”, Critical Sociology, 39(5): 2012, ss.671-687 

8 Lyon, a.g.e, ss. 43-45 | 

8 Giddens, Anthony, Ulus Devlet ve Şiddet, (Çev.) Cumhur Atay,İstanbul: Kalkedon Yayınları, 2008, 5.24 

8 Efe Baştürk, Gözetimin Soykütüğü: Faucault”dan Deleuze'e Postmodern Bir Arkeoloji, Kalkedon Yayıncılık, 


İstanbul, 2016, s.213 
86 Lyon, Elektronik Göz, s.90 
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3.2.1 Panoptikon 


Gözetleme kavramı ile ilk akla gelen kavramlardan olan panoptikon, aslında 
hapishane için tasarlanmış bir yapıyı ifade ederken, gözetleme sistemi sebebiyle sosyal 
bilimler için bir terim haline dönüşmüştür. Panoptikon, ortasında kule ve çevresinde 
hücre bulunan halka biçiminde binadır. Hücreler aydınlatılarak kuleden görülebilirken, 
hücredekiler kulenin içini görememektedir. Yani bu yapıyı özgün kılan, gözetleyenin 
gözetleneni görebilirken, gözetlenenin gözetleyeni görememesidir. Bu durum ise 
gözetlenenin ne zaman gözetlendiğini bilmediği için kendisini kontrol altında tutmasına 
ve bir süre sonra kendi gardiyanı haline dönüşmesine sebep olmaktadır. Sosyal 
bilimlerde bir metafor olarak kullanılan panoptikondaki kule, iktidarları temsil eden 
simgeye dönüşürken, hücrelerdeki suçlular ise toplum tarafından dışlanan ya da iktidar 
için gözetlenmesi gereken kişileri temsil etmektedir. Lyon'a göre, gözetlenenin ne 
zaman gözetlendiğini bilememesinden doğan belirsizlik, itaat ettirmenin aracı olarak 
kullanılmaktadır.87 Jeremy Bentham’ın ortaya koyduğu fikirle ortaya çıkan panoptikon, 
Foucaultun bu tasarım üzerine yazdıklarıyla popüler hale gelmiştir. Foucault, 
panoptikonu gözetim, denetim ve ıslah olarak üçlü bir sisteme oturtur. Bu üç kavram da 
panoptikon üzerinden toplum üzerine uygulanabilir. Foucault'a göre panoptikon, “aynı 
anda hem gözetim hem de gözlem altında tutma; hem güvenlik hem de bilgi; hem 
bireyselleştirme hem de toplumsallaştırma; hem soyutlama hem de şeffaflık” 
içermektedir. En başta bir hapishane olarak tasarlanan panoptikon sistemi, toplumun 
tüm damarlarına sirayet etmiştir. Okulda, hastanede, iş yerinde, sokakta, alışveriş 
merkezinde, her yerde panoptik sistem işlemektedir ve böylece tüm toplum disiplin 
altına alınır. Panoptikonda, görülmeyen göreni izlediği için bireyler her zaman bir 
tedirginlik altındadır ve her an denetlendiklerini düşünürler. Panoptikonun getirdiği 
önemli şeylerden biri gözetleme ile birlikte bilgi toplanmasının da sağlanmasıdır, 
toplanan bu bilgi ile iktidar arasında bağlantı söz konusudur. Dolayısıyla sözünü 


ettiğimiz görülmeyen gören aynı zamanda bilinmeyen bilen'dir. O, gözetleme altında 


87 Lyon, Elektronik Göz, s.95 

“Michel Foucault, Hapishanenin Doğuşu, (Çev.) Mehmet Ali Kılıçbay, 5. Bs., Ankara, İmge Kitabevi, 2013, 5.361, 
Aktaran Kocabay-Şener, Nihal, “Dijital Medya Teknolojilerinin Tekno-Sosyoloji Bağlamında İncelenmesi”, Doktora 
Tezi,İstanbul Üniversitesi, 2015 
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tuttuklarına ilişkin bilgilere ulaşabilir ancak gözetlenenler ise onun ne orada olduğunu 


bilirler, ne de ona ait başka bir bilgiye ulaşabilirler.8? 


Sonuç olarak gözetlemenin asimetrik olması görülenler üzerinde iktidarın 
kurulmasını sağlamaktadır. Mimari olarak tasarlanan Panoptikon hiçbir zaman 
gerçekleştirilemese de sosyal bilimlerde gözetleme üzerine çoğu uygulamanın temeli 
oluşturmuştur. Gözetleme ile kendi kendinin gardiyanı olan bireyler iktidar açısından 


ideal toplumu oluştururlar. 
3.2.2 Sinoptikon 


Sinoptikonu, panoptik gözetimin paraleli olarak gören Thomas Mathiesen 
(1997), çoğunluğun az olanı dikkatle seyrettiği sistemde, az olanın çok olanı 
yönlendirebilmesi üzerinde durmaktadır. Kitle iletişim araçlarının işlevini de ifade eden 
bu kavramın önemli noktalarından biri ise bireyler tamamen gönüllü olarak bu denetimi 
kabullenmeleridir. Gözetleme sistemindeki çoğunluk televizyon, radyo, sinema gibi 
kitle iletişim araçlarıyla sporcular, siyasetçiler, sanatçılar gibi azınlık bir zümreyi 
izleyerek, dinleyerek ve takip ederek sinoptikon denetime maruz kalırlar.” İktidarlar 
kitle iletişim aracılığıyla sunduğu imaj, ideoloji ve amaçlarla hükmetmek ve denetlemek 
istedikleri bireyleri eğlence ve haber alma vaadiyle denetim sağlamaktadır. Panoptikon 
gözetleyen ve gözetlenen arasında olan mekan kısıtı, sinoptikon ile küreselleşir ve 
kişiler bedensel olarak kitle iletişim araçlarına bağlı olsalar da ruhen siber 


mekandadırlar.?! 


Gözetleme türlerine genel olarak baktığımızda literatürde panoptikon, 
süperpanoptikon, sinoptikon ile beraber omniptikon, polioptikon gibi gözetleme üzerine 
farklı kavramlar da yer almaktadır. Yukarıda açıkladığımız üç gözetleme modeli 
Öztürk'e göre birbirini ortadan kaldırmak yerine beraber varlıklarını devam 
ettirmektedirler.”? Gelişen teknolojilerle dönüşen dünya Bentham'ın gözetim modeline 


dönüşmektedir. Gelecekte yeni gözetim modellerinin çıkması ise sürpriz olmayacaktır. 


8 Foucault, a.g.e, 5.361 

9 Öztürk, a.g.e, 5.142 

9' Ramazan Çelik, “Gözetim Toplumu ve İnternet: Yeni İletişim Ortamlarında Gözetimin Dönüşümü”, 
Yayınlanmamış Doktora Tezi,Marmara Üniversitesi SBE,2014, s.140 

92 Öztürk , a.g.e, s.146 
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Tüm gözetleme biçimlerinin toplum tarafından benimsenmesi, bu gözetim sistemlerinin 


artık toplumsal düzenimizin demirbaşlarından olduğunu göstermektedir. 
3.2.3 Süperpanoptikon 


Bilgi iletişim teknolojilerinin gelişimi ile artık küresel bir gözetimden 
bahsetmek mümkün gözükmektedir. Günümüz gözetleme düzenini panoptikon kavramı 
açıklamada yetersiz kalmaktadır. Bundan dolayı Mark Poster'ın kullandığı ve David 
Lyon'ın geliştirdiği süperpanoptikon kavramı ortaya çıkmıştır. Poster, süperpanoptikon 
kavramını “Bugünkü iletişim devreleri ve veri tabanları süperpanoptikonu bir kurum 
olarak yaratmaktadır. Burası öyle bir kurumdur ki duvarsız, penceresiz, gözetleme 


kulesiz bir gözetim yeridir” 


olarak ifade etmektedir. Panoptikonda gözetleme 
kulelerindeki azınlık çoğunluğu izlemektedir fakat süperpanoptikonda panoptikondaki 
mevcut durum devam ederken hücredekiler de birbirini gözetleyebilmektedir. Sosyal ağ 
platformlarından Facebook örneği üzerinden gidersek Facebook, kullanıcılarını 
izleyebilmektedir, bununla beraber kullanıcılar da birbirini izleyebilmektedir. Kullanıcı 
kendi paylaşımlarını diğer kullanıcılara gösterirken başkalarının paylaşımlarını da 
görür. Böylece karşılıklı paylaşım beklentileriyle birbirlerini takip ederler. Yani 
süperpanoptikonda hücredekiler hem gözetleyen hem de gözetlenen konumundadırlar. 
İnternet teknolojileri vasıtasıyla insanların yaptıkları, neyi ne kadar yaptıkları, nerelere 
ne sıklıkla gittikleri vb. bilgiler gözetlenebilmekte bundan dolayı da herkes 
görülebilmektedir. Gözetlenen birey görülebilir, bilinebilir hale dönüştürülmüştür.” 
Lyon bilgisayarlardaki veri tabanları ve bilgisayar aracılığıyla gerçekleşen iletişimin 
panoptikonu hapishaneden çıkararak, özneyi sadece kapalı kurumsal yapılarda değil her 
yerde gözetimin nesnesine dönüştürüldüğünü belirtmektedir.” Buradaki diğer önemli 


husus ise panoptikondaki gözetlemedeki belirsizlik osüperpanoptikonda yoktur. 


* Diken-Yücel, Dilar, “Sinema Filmlerinde Gözetim ve İktidar İlişkilerinin İnşası”, International Journal of Social 
Sciences and Education Research, 2015, 5.392 

94 Serdar Öztürk, “Filmlerde Görünürlüğün Dönüşümü: Panoptikon, Süperpanoptikon, Sinoptikon”, İletişim Kuram 
ve Araştırma Dergisi, (36), 2013, s.147 

“5 David Lyon, Gözetlenen Toplum Günlük Hayatı Kontrol Etmek, (Çev.) Gözde Soykan, İstanbul: Kalkadeon, 
2006, s.233 
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Elektronik panoptikon olarak da tanımlanan süperpanoptikonun bir diğer ayırt edici 


özelliği ise gözetime katılımın gönüllü olmasıdır.” 


Panoptikondaki olduğu gibi azınlığın çoğunluğu gözetlemesi ve 
gözetlenenlerin gözetleyememesi yerine, süperpanoptikonda hem azınlık çoğunluğu 
izlemekte hem de çoğunluk azınlığı izlemektedir. Süperpanoptikonun tanımlama, 
sınıflandırma ve değerlendirme olmak üzere üç işlevi vardır.”” Tanımlama bireyin 
kimlik bilgilerini elde ederek kişilerin kim olduğunu belirlemeye ve anlamaya 
yaramaktadir. Sınıflandırma ise kullanıcıların elektronik dünyada yaptıkları tercihleri ve 
yönelimleri belirler. Sanal alışverişte kullanıcıların aradığı, incelediği ürünlere benzer 
reklamların karşımıza çıkması örnek verilebilir. Değerlendirme ise tercihlerine göre ana 
yönelim içinde olup olmadıklarına pazarlama ve politik değerlendirmelere kadar geniş 
bir yelpazede ana yönelimini belirleme işlevidir.” Sosyal ağ platformlarına girişin ilk 
adımı profil oluşturmaktan geçmektedir. Fuchs ise Gandy'nin kullanıcıların ortak 
paylaşımları üzerinden çeşitli özellikler temelinde sınıflandırılmasını, benzer 
karakterlere sahip olanların benzer tipoloji altına yerleştirilmesini çevrimiçi davranışsal 


reklamcılık mekanizmasının tam olarak çalışma şekli olduğunu söylemektedir.” 


Günümüzde artık kullanıcıların internet üzerinden kredi kartlarıyla yaptıkları 
her işlem; kimlik numaraları, GPS sistemiyle nerede oldukları, kişisel telefon 
görüşmeleriyle birlikte şehirlerdeki mobese kameraları, yüz tanıma sistemleri gibi 
sistem ve teknolojik araçlarla bireyler, süperpanoptikonun parçası haline gelmiş 


durumdadır. 
3.3 Dijital Gözetim 


Gözetimin farklı bir türü olan dijital gözetim kavramındaki “dijital”, TDK'ya 


göre “1. Sayısal, 2. Verileri bir ekran üzerinde elektronik olarak gösteren, 3. Verilerin 


% M. Binark, S. Arslantaş-Toktaş, E. Ş. Dikmen, I. B. Fidaner, E. Küzeci, A. Özaygen, Türkiye'de Dijital Gözetim 
T.C. Kimlik Numarasından E- Kimlik Kartlarına Yurttaşın Sayısal Bedenlenişi, İstanbul: Alternatif Bilişim 
Demeği, 2012, s.36 

97 Oscar H. Gandy, “Coming to Terms with the Panoptic Sort”, Lyon D and Zureik E.(Eds.) 
Computers,Surveillance, and Privacy içinde, Minneapolis: University of Minnesota Press, 1996, s.132-15 

98 Öztürk, a.g.e, 5.140 

9 Christian, Fuchs, Dijital Emek ve Karl Marx. (Çev.) T. E. Kalaycı ve S. Oğuz, Nota Bene Yayınları, İstanbul, 
2015, s.154 
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bir ekran üzerinde elektronik olarak gösterilmesi.” olarak tanımlanmaktadır.'*9 Dijtial 
gözetim ise genel olarak “kişisel veya grup verilerini elde etme veya yaratmak için 
teknik araçların kullanılması yoluyla bireylerin ve çevrenin dikkatle incelenmesi”!9! 
olarak tanımlanırken bu inceleme belirli bir bölge, zaman, bağlam, ağ, sistem ya da kişi 
kategorisine bağlı olmaksızın yürütülebilmektedir. Dijital iletişim çağından ortaya çıkan 
teknolojik yenilikler insan ve toplumsal alanları dönüştürmektedir. Sosyal ve ticari 


alanda başlayan süreç uluslararası ilişkilere kadar hayatın tüm alanlarına nüfuz 


etmektedir. 


Dijital iletişim teknolojileri elbette birçok kolaylıklar, yeni imkanlar 
sağlamaktadır fakat bunun yanında bireysel ve toplumsal hayatlarımızda var olan 
sorunları daha karmaşıklaştırmakta ve yeni sorunlar ortaya çıkarmaktadır. Her çeşit 
iletişim türünün dijitalleşmesi (kişilerarası, grup, örgüt, kitle,uluslarası, kültürlerarası ve 
hatta kendiyle iletişimin bir boyutu) ve dijital iletişim teknoloji aygıtlarının 
yaygınlaşması, mobilleşmesi dijital mahremiyet ve gözetleme sorunlarını ortaya 
çıkarmaktadır. Bu sorun gün geçtikçe ulusal ve uluslararası haberlere konu olmakta 


mahkemelerdeki dosya sayısını artırmaktadır. 


Devletler tarafından yapılan dijital gözetim uygulamaları çoğunlukla toplumu 
daha güvenli hale getirmek, olası sorunları önceden önlemek gibi nedenlerle yapılsa da 
yapılan çalışmalarda dijital gözetimin yalnızca şüpheli şahıslarla sınırlı kalmadığı 
ortadadır. Dijital gözetim, teknolojik altyapının elverdiği herkese ve toplumun her 
kesimine kategoriler halinde ve mekansal yakınlık gerektirmeden yapılabilmesini 
sağlamaktadır. Kredi kartıyla yaptığımız alışverişler, kişisel sağlık bilgilerimiz, dijital 
ortamdaki sohbetler, telefon konuşmalar, nerede olduğumuz ve nereye gittiğimiz, 
kimlerle birlikte olduğumuza kadar geniş bir yelpazede dijital gözetim yapılmakta ve 
bireyler belli profillere göre kategorileştirilmektedir. Tüm bunlar dijital gözetimi yapan 
şirketlere kazanç sağlarken kişisel mahremiyeti ihlal etmektedir. Mahremiyetin 
dönüşümünün merkezinde enformasyon ve bilgi iletişim teknolojileri yer almaktadır. 


Lyon'a göre, bu durumun öncelikli nedeni tarihsel süreçte gözetim ve mahremiyet 


199 http://sozluk.gov.tr/ (08.05.2019) 
101 Sermin ASIL, “Kamu Çalışanlarının Dijital Gözetime İlişkin Algıları: Gazi Üniversitesi”, Yüksek Lisans Tezi, 
Gazi Universitesi SBE, 2017, s.62 
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çalışmaları şeyleri ve insanları hedeflerken, paradoksal bir şekilde 21. yy.'da dijital 
gözetim mekanizmalarının odaklandıkları öncelikli nokta insanlar değildir.'©*? 
Odaklanılan nokta siber uzamda genellikle bilinçsizce bırakılan dijital izler ve her çeşit 
veridir. Kullanıcılar ise dijital ortamda nerede ve nasıl gözetlendiklerini sistemin 
karmaşıklığı sebebiyle net bir şekilde bilememektedirler. Dijital gözetim pratikleri 
toplumda azınlık olan uzmanlar tarafından çözümlenebilirken dijital ortamda 
milyarlarca kullanıcı bulunmaktadır. Bu durum şirketlere kazanç sağlarken, devletlere 


daha fazla denetim ve kontrol gücü vermektedir. 
3.4 Gözetlenen Toplum 


Lyon, gözetlenen toplumları “yönetilme ve kontrol işlevleri için, iletişim ve 


? 103 olarak tanımlamaktadır. 


bilgilendirme teknolojilerine bağımlı olan bütün toplumlar 
Bu eksende günümüzde gözetlenen toplumların yaygın olduğunu söylemek 
mümkündür. Çalışmamızın konusu itibariyle gözetim kavramının bir boyutu olan dijital 
gözetim üzerinden sosyal ağ platformlarındaki kullanıcı-platform arasındaki ilişkiye 
odaklanacağız. Kullanıcı verileri ve sosyal ağ platformları arasındaki ilişkiyi temelde 
gözetim ilişkisi olarak görmek mümkündür. Dijital gözetim ile bireyin ekonomik 
eylemleri, siyasi düşüncesi, politik duruşu, sosyal ilişkileri, kişisel bilgiler, kişisel 
hassas veriler vb. çok çeşitli unsurlar gözetlenebilmektedir. Tüketim alışkanlıklarımız, 
ilgi alanlarımız, hangi partiye oy verdiğimiz, kimlerle görüştüğümüz, sağlık 
bilgilerimiz, DNA'mız vb. örneklerle dijital gözetimin boyutlarını somutlaştırmak 
mümkündür. Mevcut toplumsal sistem ve işleyiş bize gözetlenen toplum kavramı 
içerisinde olduğumuzu göstermektedir. Mevcut gözetim ilişkileri, çalışmamızda 
bahsettiğimiz internet teknolojisi ile Bentham'ın hapishane modelinin ve Foucault'un 
kavramlarının çok ötesinde gözükmektedir. Örneğin sosyal ağ platformları olarak 
Facebook ve Google gibi şirketlerin etki alanlarının çok geniş olması, kullanıcı 
sayılarının ve kullanımının yoğunluğu ve en önemlisi bir süre bu şirketlerde çalışıp 
ayrılanların itirafları onların gözetim mekanizmalarını ortaya çıkarmıştır. Yukarıda 
örneklendirilen günlük hayattaki gözetimi mümkün kılan veri toplama, depolama, 
işleme sistemleri bilgi iletişim teknolojilerindeki gelişmelerle mümkün olmaktadır. Bu 


102 LYON, Gözetim Çalışmaları, s.11 
103 Lyon, Gözetlenen Toplum — Günlük Hayatı Kontrol Etmek, s.11 
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gelişmeler aynı zamanda milyarlarca kullanıcı olan sosyal ağ platformlarındaki 
kullanıcıları gözetlenen konumuna yerleştirmektedir. Devasa sayıdaki kullanıcılar 


üzerinde dijital gözetimi mümkün kılan önemli teknolojilerden biri ise Büyük Veri'dir. 
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4. VERİ GÜVENLİĞİ AÇISINDAN VERİ, BÜYÜK VERİ VE 
ÇEREZLER 


4.1 Veri 


Latince “bilinen” anlamına gelen “datum” kelimesinden gelen “data” yani veri, 
istatistik biliminde işlenmemiş ham bilgi yığınına veya araştırma sonucu çıkan bilgilere 
denmektedir. Bilgisayar dilinde ise bilgisayarın işleyebildiği, o alabildiği, 
hesaplayabildiği her şeye veri denir.“ Dijitalleşme, maddi ve sembolik süreçleri 
olmakla birlikte, sembolik olarak analog sinyalleri O ve 1l’ler halindeki bitlere 
dönüştürür. Bu sebeple dijitalleşme, birçok sistemde farklı materyaller üzerinde farklı 
şekilde açıklanabilen enformasyon üretir.“ Dijitalleşmeyle beraber veri, bitler 
tarafından saklanan, taşınan, aktarılan bir dijital forma dönüşmüştür ve milyarlarca veri 
ışık hızında iletilebilmektedir.!*© Veri konusunda yetkin olan Frick& ise verileri 
“nesnelerin olayların ve onların çevrelerinin özelliklerini temsil eden sembollerdir.”!97 
olarak tanımlamıştır. Frické’nin tablosu verinin veri hiyerarşisindeki yerini ve terimin 
anlaşılmasını oldukça kolaylaştırmaktadır. İşlenmemiş ve yorumlanmamış bir parça 
olarak piramidin altında olan verinin anlamlandırılmasıyla “enformasyon”, 
enformasyonun değerlendirilmesi ile de “bilgi” oluşmaktadır. Elde edilen bilgiyi ise 
entelektüel bakış açısıyla kullanmak ve farklılık ortaya koyabilme ise “bilgelik” olarak 
tanımlanmaktadır.'* (Bkz. Şekil 1) 


94 Sadullah Çelik, “Epistemolojik Açıdan Büyük Veri Ve Gelecek Tahmin Sistemleri “, Doktora Tezi, Uludağ 
Üniversitesi SBE, 2016, s.35 

05 Scott Brennen, Daniel Kreiss, Dijitalizasyon ve Dijitalleşme, http://culturedigitally.org/2014/09/ digitalization- 
anddigitization/, 2014, (31 Aralık 2015). İnternet olunca kontrol et 

% Dalgalıdere, a.g.e, s. 11 

07 Martin Frické, “The Knowledge Pyramid: A Critique of the DIKW Hierarchy”, Journal of Information Science, 
Vol.35, No.2, 2009, s. 133. 

08 Sertaç Dalgalıdere , “Epistemolojik Açıdan Büyük Veri Ve Gelecek Tahmin Sistemleri”, Doktora Tezi, Marmara 
Üniversitesi SBE, 2016, s.8 
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Şekil 1 : Veri Hiyerarşisi 


DATA 


Kaynak: Martin Fricke, “The Knowledge Pyramid: A Critique of the DIKW 
Hierarchy”, Journal of Information Science, Vol.35, No:2, 2009, 5.132 


İnsanlık tarihi boyunca bilgi ve bilgeliğe ulaşmak için araç olan veri, yaşanan 
teknolojik gelişmelerle yeniden değerlendirilmekte ve günümüz dünyasında çok çeşitli 
alanlarda dönüştürücü bir rol oynamaktadır. Literatürde çok yaygın bir şekilde “Veri, 
yeni petroldür.” vurgusu önplana çıkmaktadır. Dünya Ekonomik Forum'da “kişisel 
bilgiler yeni petrol olacaktır.” ve 21.yüzyıl'da verinin yeni bir çeşit semaye ve emeğin 


yeni değerli hammaddesi haline geldiği belirtilmektedir. 1% 
4.2 Büyük Veri (Big Data) 


Günümüzde bilgi iletişim teknolojilerin gelişmesi ve yaygınlaşmasıyla 
inanılmaz boyutlara ulaşan veri, 2000'li yıllardan itibaren depolama ve işleme 
maliyetlerini artırmıştır. 2002 yılı ise veri açısından oldukça önemli bir yıldır. Bunun 
sebebi ise dijital verilerin, klasik olarak saklanan verileri miktar olarak geçmesidir. 
Enformasyon teknolojilerindeki gelişim ile dijital verinin 2002'den itibaran katlanarak 


artışı, özellikle çok fazla sayıda kullanıcısı olan teknoloji devlerini çözüm yolları 


19 World Economic Forum (2011). “Personal Data: The Emergence of a New Asset Class.” We Forum. 
http://Wwww3.weforum.org/docs/WEF/ITTC PersonalDataNewAsset Report 2011.pdf (25.06.2019). 
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aramaya yönlendirmiştir. Katlanarak artan dijital veri, geleneksel yöntemlerle depolanıp 


işlenemeyecek boyutlara ulaştığı için Büyük Veri kavramı kullanılmaya başlanmıştır. 


Büyük Veri kavramı yeni bir kavram olmayıp 1854 yılında Londra'da ortaya 
çıkan kolera salgınında, Doktor John Snow hastalığın baş gösterdiği yerlerin bir 
taramasını yapmaya karar verir ve bir haritalandırma çalışması yapar. Koleranın 
görüldüğü yerleri haritada işaretleyerek salgının kaynağı olan su pompasını belirler ve 
salgını önler. Bu çalışma Lökke'ye göre gelişmiş veri işlemenin temelini oluşturur ve bu 
yaklaşım modern biçimiyle Big Data (Büyük Veri) olarak ele alınır.'!9 Bugünkü 
anlamına en yakın haliyle ise Francis X. Diebold'un 2000 yılında bildiride kullanıldığı 
iddia edilse de kavramın bağlamı üzerindeki belirsizlikten dolayı tam 


bilinememektedir.'!! 


Literatürde Büyük Veri kavramının evrensel olarak kabul görmüş bir tanımı 
olmamasıyla birlikte kavramın teknolojik ve ekonomik vurgusu ön plandadır. Büyük 


Verinin öne çıkan tanımları ise şöyledir: 


- “Çoğunluğu yapılandırılmamış olan ve sonu gelmez bir şekilde birikmeye 
devam eden, geleneksel ilişki bazlı veri tabanı teknikleri yardımıyla çözülemeyecek 


kadar yapısallıktan uzak, çok çok büyük, çok ham ve üstel bir şekilde büyümekte olan 


veri setleri” 1”? 


- “Büyük Veri; yüksek hızlı, kompleks ve değişken verinin büyük miktarının 


(hacminin), bilginin yakalanması, depolanması, dağıtımı, yönetimi ve analizi için 


gelişmiş teknikler ve teknolojiler gerektiren bir terimdir.”!3 


“Büyük Veri, veri setleri anlamına gelir ki bu veri setlerinin hacmi; 


yakalama, depolama, yönetme ve analiz etmek için tipik (geleneksel) veritabanı yazılım 


110 Simon Rogers, “John Snow's Data Journalism: The Cholera Map That Changed The World”, The Guardian, 
https://www.theguardian.com/news/datablog/2013/mar/15/john-snow-cholera-map ,(15 Mart 2015). 

111 Dalgalıdere, a.g.e, s.66 

112 LCIA (2011): “Big Data: Big Opportunities to Create Business Value”, 
https//www.scribd.com/document/351036560/LCIA -BigData-Opportunities-Value-pdf (10.02.2019) 

13 MILLS Steve -Steve LUCAS — Leo IRAKLIOTIS — Michael RAPPA — Teresa CARLSON — Bill PERLOWITZ, 
“Demystifying Big Data—A Practical Guide to Transforming The Business of Government”, prepared by 
TechAmerica Foundation’s Federal Big Data Commission, 2016, 

https://bigdatawg.nist.gov/ uploadfiles/M0068 v1 3903747095.pdf, (10.12.2018) 
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araçlarının yeteneğinin (özelliklerinin) çok daha ötesindedir. Büyük Veri terimini belli 


bir terabayt (binlerce gigabyt) sayısından daha büyük şeklinde tanımlayamayız.”!!4, 


Tim O©'Reilly ise Büyük Veri'yi “Bilgi depolama maliyetinin karar verme 


PUS olarak tanımlamaktadır. İşlevsel açıdan oldukça 


maliyetinden daha az olması. 
açıklayıcıdır. Büyük Veri'yi ortaya çıkaran sebepleri şöyle açıklamak mümkündür. 
Öncelikle Büyük Veri'nin müşterilerini daha fazla memnun etme, beklentileri 
karşılama, günümüz kapitalizm koşullarında rekabette öne geçme, bulundukları pazarı 
daha iyi tanıma ve analiz etme arzusu gibi önemli nedenler ortaya çıkarmıştır. 


Küreselleşme sebebiyle tüketici sayısı göz önüne alındığında ortaya çıkan veri miktarını 


saklamak ve işlemek ise gereklilik haline gelmiştir. 


Büyük Veri'yi ortaya çıkaran amaç ve şartlar kadar onu oluşturan kaynaklar da 
oldukça önemlidir. Soares, Büyük Veri kaynaklarını; web ve sosyal medya (Facebook, 
Twitter gibi), makineden makineye veri (Nesnelerin İnterneti), büyük işlem verileri 
(banka ve sigorta şirketleri) , biyometrik veriler ve insan kaynaklı veri (kitap ve sanat 
eserleri)) olmak üzere beş kategoride sınıflandırmıştır.!!9 Çalışmamızda kapsamlı olarak 
ele alınacak olan sosyal ağ platformlarında üretilen verileri düşündüğümüzde oluşan 
devasa veri, Büyük Veri'nin en önemli kaynaklarından biridir. Bir diğer kaynak ise 
“Nesnelerin İnterneti”dir. Nesnelerin İnternet”ini diğerlerinden ayıran özelliği ise insan 
etkileşimi olmadan makine-makine iletişimi üzerine çalışmasıdır. Makineler kendi 
aralarında IP protokolleriyle günümüzde artık çoğunluklukla kablosuz şekilde sensörler 
aracılığıyla veri alış-verişi yaparak Büyük Veriye kaynak sağlar. Gün geçtikçe günlük 
hayattaki araçlar internete bağlanmakta ve hatta Nesnelerin İnterneti'nin bir parçası olan 
Akıllı Şehirler konsepti gün geçtikçe artmaktadır. Burada biyometrik verileri açıklamak 
faydalı olacaktır. Biyometrik veri, biyo yani canlı ile ölçüm standartı olarak metrik 
biyometrik kavramını oluşturur. Biyometri, yaşayan organizmaların ölçümlerine verilen 
genel isimdir. Biyometri, vücut ölçüleri ve hesaplamaları için kullanılan teknik terimdir 
114 Brown Brad — Michael Chui — James Manyika, “Are you ready for the era of “Big Data”?”, Article McKinsey 
Quarterly, October 2011: 24-35, http://www.mckinsey.com/business-functions/strategy-and-corporatefinance/our- 
insights/are-you-ready-for-the-era-of-big-data, (10.12.2018) 

115 Gantz John — David Rensel, “The Digital Universe in 2020: Big Data, Bigger Digital Shadows, and Biggest 
Growth in the Far East.”, Study Report, IDC, December 2012, https://www.emc.com/collateral/analyst-reports/ide- 
digital-universe-united-states.pdf 


116 Sunil Soares, Big Data Governance - An Emerging Imperative, MC Press Online, LLC, Ist edition edition, 
2012 
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ve insan özelliklerine atıfta bulunur.!!7 Günümüzde insanları ayırt etmek için genetik ve 
davranışsal özellikler üzerinden kullanılmaktadır. Parmak izinin kullanım alanının 
özellikle akıllı telefonlarda güvenliği sağlamak ya da işyeri giriş çıkışında kullanılarak 
yaygınlaşması bireylerin biyometrik verilerinin elde edilmesini kolaylaştırmış.!!8 Yine 
aynı mantık içerisinde retina taralamaları, son yıllarda oldukça popüler olan 10 Years 
Challange ve Faceapp uygulamaları örneklerinde olduğu gibi yüz tanıma programları 
biyometrik verilerin metalaşmasını ve bireyler nezdinde değersizleşerek ortaya 
saçılmasına sebep olmuştur. Biyometrik veriler de Büyük Veri'nin kaynakları 


arasındadır. 


Büyük Veri'nin ana kaynaklarından bazılarına yukarıda değinilmiştir. Veri 
üzerine kapsamlı raporlarıyla bilinen International Data Corporation (IDC), dijital 
ortamda üretilen verinin 2013 yılında 4.4 zetabyte iken, 2020 yılında 44 zetabyte 
olacağını öngörmektedir.!!? 1 zetabyte'ın 1 trilyon gigabyte ve 1 gigabyte'ın bin 
megabyte olduğunu düşünürsek dijital evrenin büyüklüğünü daha net görebiliriz. 
Verinin büyüklüğü, tek başına onu sadece büyük yapmamaktadır. Önemli olan veriyi 
analiz etmek ve işletme değerine çevirebilmektir. Örneğin ilerleyen bölümlerde 
paylaşılacak olan sosyal ağ platformu verileri, Büyük Verinin 5V'sinden olan çeşitlilik 
başlığında veri miktarından daha çok hangi tür veri olduğunun önemine vurgu 


yapacaktır. 
4.2.1 Büyük Verinin 5 V’si 


Literatürde farklı kaynaklarda Büyük Veri'nin 3VW'si hacim (volume), hız 
(velocity), çeşitlilik (variety) üzerinden açıklansa da artık günümüzde bu 3V'ye ilave 


olarak doğruluk (verification), değer (value) eklenerek 5V üzerinden açıklanmaktadır. 


17 Wikipedia.com (15.06.2019) 

118 Verileri Koruma Kurumu kararı spor salonları için 

191DC, ”The Dıgıtal Universe Of Opportunıtıes” https://www.emc.com/collateral/analyst-reports/idc-digital- 
universe-2014.pdf (12.06.2019) 
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Şekil 2: Büyük Veri'nin 5V'si 


Yıllık-Aylık 

Günlük-Saatlik 

Gerçeğe Yakın 

Gerçek Zamanlı 

amn 

i Velocity 
Terabaytlar (Veri Hızı | İstatistiki 
Kayıtlar / Pİ lı 
İşlemler Volume Value | Bon 
i |Korelasyonlar 

Tablolar i ivii eriği 
a Hacmi) Büyük Değeri) Varsayımsal 

\ j e * N 

—> Verinin 5 
Dm (P Tn 

V'si 
v (> 
Variety Veracity 
(Veri Neri 
Yapılandırılmış, SeS) j | Doğruluğu) 

Yan yl Güvenilirlilik 
Yapılandırılmış Gerçeklik 
Yapılandırılmamış Kaynak, Saygınlık 

Çok faktörlü Ulaşılabilirlik 
Olasılıksal Hesaplanabilirlik 


Kaynak: Tumbir, “Social Media Infographics & Stats”, 2014, 
https:/andressilvaa.tumbir.com/post/87206443764/big-data-refers-to-5vs-volume 


Çeşitlilik (Variety): Büyük veriyi besleyen çok farklı türde ve formatta 
kaynak bulunmaktadır. Büyük Veri, geleneksel verilerde olduğu gibi sadece yapısal 
verilerden oluşmamaktadır. Çeşitli veri kaynaklarından üretilen veriler yapı ve içerik 
açısından çeşitliliğe sebep olmaktadır. Örneğin web sayfalarında üretilen veri ile 
sensörlerden üretilen veri farklı yapıda üretilmektedir. Bu çeşitli verileri; 
yapılandırılmış, yarı yapılandırışmış, yapılandırılmış, çok faktörlü ve olasıklıksal olarak 


sınıflandırılmıştır. 


Yapılandırılmış veriler, ana bilgisayara ve veri ambarlarına akışı sağlanan ve 


belirli bir düzene sahip özel sistemler sayesinde veri tabanı yönetim sistemine akışı 
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sağlanan verilerdir. Sayısal, para birimi, alfabetik, isim, fatura, sınav sonuçları, e-devlet 


verileri, tarih, adres gibi örnek verilebilir. !?9 


Yapılandırılmamış veri, farklı formatlarda olan, belirlenmiş bir kural ve dizini 
takip etmeyen verilerdir.'?' Üretilen verinin yaklaşık yüzde 80'i yapılandırılmamış 
verilerden oluşmaktadır ve her yeni veri üreten teknolojik gelişme yeni veri tipi 
oluşturmaktadır. Sosyal ağ platformlarında üretilen veri bu gruba gitmektedir. Burada 
yapılandırılmamış veriye bağlam kazandıran betimsel enformasyona metadata 


denilmektedir. !?? 


Yarı yapılandırılmış veri, anlamsal etiketler içerdiği halde tipik ilişkisel veri 
tabanlarıyla ilişkili yapıya uymayan bir veri çeşididir." Örnek olarak ise XML, 
HTML -etiketli metin, mp3, video, doktor reçetesi verilebilir. Çünkü bu veriler her 


zaman yazar, konu, özet vb. yapılandırılmış veriler ile ilişkilendirilirler. !” 


Verinin sınıflandırılmasında kesin ayrımlar bulunmamaktadır. Bunun sebebi 
verinin işlevine ve amacına göre değişklik göstermesidir. Literatürde Büyük Veri 
üzerine birçok sınıflandırma mevcuttur. Çalışmanın kapsamı kapsamında bu üç çeşit 


verinin paylaşılması yeterli görülmüştür. 


Hız (Velocity): Günümüzde veri toplama aygıtlarının gelişmesi ve veri üreten 
cihazların yaygınlaşması toplanan verileri artırdığı gibi verilerin toplanma, depolanma 
ve işlenme hızının da artması hem bir gereklilik hem de amaç haline gelmiştir. Verinin 
işlevsel faydası ve işletmeler açısından değerinin artması, bilgiyi üretme ve onu 
yapılandırarak anlamladırma işlemini hızlı yapabilmesi, Büyük Veri'nin önemli bir 


özelliği haline getirmiştir. 


120 Dalgalıdere, a.g.e, 5.72 

121 Dalgalıdere, a.g.e, s. 72 

12 Dalgalıdere, a.g.e, 5.73 

13 ROBB Drew, “Semi-Structured Data”, July 3, 2017, https://www.datamation.com/bi g-data/semi-structured- 
data.html (31.06.2019) 

14 Çelik. A.g.e, s.60-61 
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Büyüklük (Volume): Bechtold, Büyük Veri büyüklüğü üzerine bazı çarpıcı 
bilgiler ortaya koymaktadır: '25 


- Her? günde bir, 2003'ten öncesine kadar yaptığımız kadar bilgi yaratıyoruz. 

- Dünyadaki tüm verilerin % 90'ından fazlası son 2 yılda oluşturuldu. 

- Endüstri tarafından yakalanan ve depolanan toplam veri miktarı her 1.2 yılda iki 
katına çıkmaktadır. 

- Her dakikada 204 milyon e-posta gönderiyoruz, 1.8 milyon Facebook beğenisi 
üretiyoruz, 278 bin Tweet gönderiyoruz ve Facebook'a 200 bin fotoğraf 
yüklüyoruz. 

- Yalnızca Google, saniyede ortalama 40 binin üzerinde arama sorgusu 
gerçekleştirerek tek bir günde 3.5 milyardan fazla işlem yapar. 

- Her dakika yaklaşık 100 saat video YouTube'a yüklenir ve kullanıcılar 
tarafından yüklenen her videoyu bir günde izlemeniz yaklaşık 15 yıl alacaktır. 

- Hergün her dakika 1.570 yeni web sitesi ortaya çıkıyor. 

- Bu yıl dünyada 1.2 milyardan fazla akıllı telefon (sensörler ve veri toplama 


özellikleriyle dolu) olacak ve büyümenin devam etmesi bekleniyor. 


Doğruluk (Verifcity): Büyük Veri'nin doğruluğu veriyi oluşturan kaynağın 
güvenirliğinin yüksek olmasını ve verinin hedef kitleye uygun olmasını ifade 
etmektedir. Büyük verinin kaynaklarının çok çeşitli olmasından dolayı bu kaynakları 
veriyi toparlayan kurumlar konrol edememektedir.!?9 Marr'a göre, verinin kalitesini ve 
güvenilirliğini etkileyen en önemli unsurlar veri hacmi ve miktarıdır. Veri miktarı 
arttıkça ve veri genişledikçe veri doğruluğu azalmaktadır. Bu sebeple Büyük Veri 


analitikleri sürekli gelişim halindedir.!?7 


Değer (Value): Büyük Veri ile ilgili yukarıda paylaştığımız her şeyin nihai 
amacı değer üretmesidir. Büyük Veri kavramını ortaya çıkaran büyüklükteki veri 


işletmeler için artı değer oluşturmadığı sürece değersizdir. Vorhies'e göre, Büyük Veri 


125 David Bechtold, “What Is Bıg Data?”,2014, http://www.oldcolony.us/2014/11/cis-guest-speaker-big-data-david- 
bechtold/whatisbigdata-dkb-v2/ (12.05.2019) 

126 Serkan Bayrakçı ve Muhammed Akif Albayrak, “Sosyal Bilimlerdeki Akademik Çalışmalarda Büyük Veri 
Kullanımı”, Online Academic Journal of Information Technology, Cilt:9, Sayı:34, 2018, 5.31 

127 Bernard Marr,” Big Data: The 5 Vs Everyone Must Know”, 2014, 
https://Wwww.linkedin.com/pulse/20140306073407-64875646-big-data-the-5-vs-everyone-must-know (25.06.2019) 
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sayesinde kurumlar müşterilerine ait verileri bireysel olarak kaydedip her bir müşteri 
için kişiye özel teklifler sunarak rekabette öne çıkmaya çalışmaktadırlar.!?8 Milyonlarca 
müşterisi olan işletmeler için kişiye özel reklam yapabilme özelliği vazgeçilemeyecek 


kadar değerlidir. 
4.2.2 Büyük Veri ve Veri Güvenliği: Cambridge Analityca Olayı 


Cambridge Analytica Ltd (CA), seçim süreçleri sırasında çoğunlukla sosyal ağ 
platformlarından elde ettiği verileri analiz ederek stratejik iletişim ile birleştiren bir 
İngiliz siyasi danışmanlık firmasıydı. Demokratik temsilcilerin seçildiği seçim 
süreçlerini seçmen oylarını çıkar karşılığı belirlenmiş aday(lar)ın lehine ya da aleyhine 
çevirecek kadar etkili şekilde kullanabilen bu firma, 44 ABD siyasi yarışına, 
Avustralya, Kenya, Malta, Meksika ve İngilitere'nin siyasi süreçlerine etki etmiştir. 
2016 Donald Trump'ın başkanlık kampanyasında ve Birleşik Krallık'ın Avrupa Birliği 
üyeliği referandumunda kampanya yapan (Leave.FU) ile çalışmıştır. Bu iki süreçteki 


faaliyetleri oldukça tartışmalı olmakla birlikte cezai soruşturmalar sürmektedir.!?? 


2014/”te Camridge Üniversitesi'nde Profesör Aleksander Kogan ve şirketi 
Global Science Research tarafından ABD seçmenleri hakkında ayrıntılı bir psikolojik 
profil çıkarmayı sağlayan “#hisisyourdigitallife” adlı bir uygulama geliştirildi ve birçok 
uygulamada olduğu gibi Facebook bilgilerine erişim izni istemekteydi. Kogan, 
hazırladığı anket için Amazon'un Mechanical Turk (MTurk) projesini kullanmış ve bu 
ankete katılanlara 1'er dolar ödeme yapmıştır. 300 bin kişi uygulamayı indirmiş ve 
tahmini 87 milyon kişinin bilgileri Kogan'ın eline geçmiştir. Kogan elindeki Facebook 
verileri ile “beş büyük” kişilik özellikleri açıklık, vicdanlılık, dışa vurma, 
anlaşılabilirlik, nevrotiklik (OCEAN ölçeği olarak bilinir) olarak adlandırılan kişilik 


özelliklerini kullanarak her bir kişiliğinin karmaşık modellerini üretmek için 


128 Bill Vorhies, “How Many “V”s in Big Data — The Characteristics that Define Big Data “,2013, http://data- 
magnum.com/how-many-vs-in-big-data-the-characteristics-that-define-big-data/ (29.06.2019) 

129 Wikizero.com, 
http//www.wikizero.biz/index.php?gxaHROcHMG6Ly9lbi53aWtpcGVkaWEub3JnL3dpa2kvO2FtYnJpZGdIXOFuY 
Wx5dGIjYQ (29.06.2019) 
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kullanmıştır."39 Daha sonra Kogan bu verileri Trump kampanyasına milyarlarca dolar 


bağış yapan Robet Mercer? ait Cambridge Analytica şirketine satmıştır. 3! 


Bir İngiliz kanalı olan Channel 4 News, Kasım 2017 de dört ay sürecek olan 
Cambridge Analytica soruşturmasını başlattı. Sri Lankalı bir iş adamı görünümüne 
bürünen gizli muhabir şirketle görüşmelere başladı ve amacının yaklaşan Sri Lanka 
seçimlerinde adaylarının seçimi kazanmasına yardımcı olmalarını umduğunu beyan etti. 
Şirket potansiyel müşteriyle görüşmelere başladı, birkaç toplantı sonrası şirketin 
CEO'su Alexander Nix ile görüşme ayarlandı. Toplantılara Nix ile birlikte CA Political 
Global'in genel müdürü Mark Turnbull ve şirketin baş veri sorumlusu Dr. Alex Tayler 
de dahildi.!?? Bu görüşmenin tamamı gizli kameralar tarafından kaydedildi. Kaydedilen 
görüntüler 19 Mart 2018'de yayınlandı. Tüm dünyada büyük yankı uyandıran bu 
kayıtlarda, Nix şirketin politikaları ve uygulamalarıyla ilgili çok açık beyanlarda 
bulundu. Karşısındaki potansiyel müşteriye şirket olarak yapabileceklerinin bir sınırı 


olmadığını ve dünya genelinde 200 den fazla seçimde etkin rol aldıklarını söyledi. 


Kullandıkları yöntemleri de açık bir dille anlatan Nix; şirketinin bal tuzağı, 
rüşvet sokması ve fahişeleri muhalefet araştırması için kullandığını söyledi. Sri Lanka 
seçimleri için de muhalefet adaylarına rüşvet teklifi ya da özel videolarının çekilip 
internette yayınlayarak itibarsızlaştırma yapabileceklerini hatta eski ajanları kullanma, 
sahte kimlik gibi birçok şey yapabileceklerini söyledi. Nix'in ifadeleri kişisel verilerin 
suistimalinin boyutlarını ortaya koyarken kişisel verilerin hem değer olarak önemini 


hem de korunmasının ne kadar önemli olduğunu göstermektedir. 


Cambridge Analytica olayı, Büyük Veri ve kitlelerin kişisel verilerinin bir 
araya gelmesinin demokrasiye nasıl etki ettiğini gösteren en önemli örneklerdendir. 
Günümüz veri teknolojilerinin ve algoritmalarının birey ve toplum bazındaki gücü Nix 


gibi insanların elinde silaha dönüşebilmektedir. Hiçbir teknoloji kendiliğinden iyi veya 


130Harry Davies,The Guardian, (11.12.2015) https://www.theguardian.com/us-news/2015/dec/1 I/senator-ted-cruz- 
president-campaign-facebook-user-data, (29.06.2019) 

131 Yunus Ergen, “Büyük Veri, Sosyal Medya Ve Etik: Facebook Örneğinde Bir Değerlendirme“ Yeni Düşünceler, 
2018; 10: 53-64, s. 59 

132Channel4 News, https://Www.channel4.com/news/cambridge-analytica-revealed-trumps-election-consultants- 
filmed-saying-they-use-bribes-and-sex-workers-to-entrap-politicians-investigation (29.06.2019) 
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kötü değildir -onu kötü veya iyi yapan kullanım amacıdır- anlayışı Büyük Veri için de 


geçerlidir. 


Cambridge Analytica şirketinin Facebook verilerinin kullanıcılardan izinsiz 
kullandığının ortaya çıkmasıyla Facebook'un kurucusu Mark Zuckerberg, kişisel 
Facebook hesabından 21 Mart 2018 tarihinde bir açıklama yapmıştır. Zuckerberg, 
Kogan'ın verileri Cambridge Analytica'ya satmasının geliştirici anlaşmalarına aykırı 
olması dolayısıyla uygulamanın kaldırıldığını ve Cambridge Analytica'nın tüm verileri 
silmesi yönünde uyarıların yapıldığını ifade etmiştir." Ancak yapılan tüm açıklamalara 
rağmen kullanıcılar tatmin olmamış ve dünya çapında bir kampanya başlatmışlardır. 
#deletefacebook adıyla başlayan kampanyada herkes kendi Facebook hesabını silmeye 
davet edilmiştir. Bu kampanyaya bir çok ünlü isim de destek vermiştir. Kampanya genel 
olarak Twitter üzerinden ilerlemiştir. Tarihinin en büyük krizini yaşayan Facebook, 
yaklaşık 50 milyar dolarlık değer kaybı yaşamıştır. Business Insider'ın haberine göre 
tüm bu olaylar Facebook'a “tek bir çizik bile” atamamıştır. Goldman Sachs'ın 
müşterileriyle paylaştığı raporda ComScore verilerine göre Facebook kullanım oranı 
artış göstermiş, #deletefacebook kampanyası netice açısından etkin sonuçlar verememiş 
ve kullanıcıların göstereceği söylenen tepki hiç bir zaman gerçekleşmemiştir. Yani 
Facebook silinmemiştir. Hatta ABD'de bir önceki yıla göre Facebook'un mobil 
kullanıcı oranı %7 artış göstermiştir.'* Facebook bugün 2.167 milyar aktif kullanıcı 


sayısıyla diğer tüm sosyal medya platformlarından daha fazla kullanıcı sayısına sahiptir 
135 


Dünyanın dikkat kesildiği tüm bu gelişmelerden sonra olayın ne şekilde 
nihayete ereceği merak konusuydu. Facebook CEO'su Mark Zuckerberg, Demokrat ve 
Cumhuriyetçi Senatörler tarafından ABD Kongresi'nde toplamda 10 saatten uzun süre 
sorgulandı. Sorgu genel olarak teknolojik gelişim sebebiyle bireylerin özgür ve kolay 
iletişimde bulunabilmesi mazeretiyle bireylerin kişilik hakları ve mahremiyetlerinin 


istismar edilmemesi gereği üzerinde yoğunlaştı ve Zuckerberg hatalı olduğunu itiraf etti. 


133Mark Zukerberg”s Facebook Page , 21.03.2018, https:/www.facebook.com/zuck/posts/101047 12037900071 
(29.06.2019) 

134 Burak Budak, “Bilmeniz gerekenler: Cambridge Analytica hikayesi, Facebook ve büyük veri”, 

22.03.2018, https://webrazzi.com/2018/03/22/cambridge-analytica-hikayesi-facebook-ve-buyuk-veri/ (14.07.2019) 
135 We Are Social, https://digitalreport.wearesocial.com/ (14.07.2019) 
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Uzun zamandır devam eden davada sonuca varıldı ve ABD Federal Ticaret Komisyonu 
(FTC), Facebook'a 5 milyar dolar para cezası kesti. Karar 3'e karşı 2 oyla çıktı. Cezanın 


kesinleşmesi için Adalet Bakanlığı'nın onayı gerekiyor. !6 
4.2.3 Büyük Veri Üzerine Genel Bir Değerlendirme 


Bilgi işlem teknolojilerindeki gelişim, teknolojik cihazların dünyada 
yaygınlaşması büyük miktarda veriyi ortaya çıkarmıştır. Bu büyük miktardaki veri 
Büyük Veri teknolojisiyle değerlendirilmekte ve değer ortaya çıkarılmaktadır. Elbette 
Büyük Veri, şirketler açısından özellikle geleneksel yöntemlerle ellerindeki veriyi 


, 


işleyemeyecek şirketler için devrim niteliğindedir. “Veri, yeni petroldür.” sloganının 
yaygın kullanımı, verinin kaynaklarından olan insanın bu metaforda nerede durduğunu 


sorgulatmaktadır. 


İnsan kaynaklı üretimin en yoğun olduğu sosyal ağ platformlarında sistemi 
sürdüren kullanıcılardır. Kullanıcılar sosyalleşme ihtiyaçlarını gidermekte ya da 
iletişimlerini bu ağlar üzerinden sağlama karşılığında emeklerini ücretsiz 
vermektedirler. Dijital emek, “sosyal ağlarda oluşan ve kullanıcıya karşılığı verilmeyen 
bir emek sürecini yani sosyal ağ içerisinde kullanıcıların oluşturduğu içeriğin internet 


? 137 verilmemesini ifade 


ekonomisi için kar mekanizması olurken kullanıcıya karşılığı 
eder. Dijital emek kavramına tamamen katılmasak bile sosyal ağ platformlarında 
ücretsiz kullanım karşılığında platformlarda ürettiklerimizi vermek kullanıcılar 
açısından çok mantıklı bir ticaret değildir. İzleme Toplumu kitabının yazarı Eirik 
Newth'e göre, kullanıcılar açısından bakıldığında reel kaybın belki de özel hayatların 
kaybetmek olmadığı, kişisel verilerin çok ucuza satılması olduğunu belirtmektedir."* 
Guardian'da 2015 yılında çıkan makaleye göre, Facebook'taki her bir kullanıcı şirket 


için günümüzde 12 dolardan fazla gelir sağlamaktadır." Kullanıcının şirketler 


karşısındaki konumunun önemli bir aracı Büyük Veri teknolojisidir. Büyük Veriyi 


136 BBC , “Facebook'a Cambridge Analytica skandalı nedeniyle 5 milyar dolar ceza kesilecek” 13.07.2019, 
https://Wwww.bbc.com/turkce/haberler-dunya-48974921 (14.07.2019) 

137 Christian Fuchs, “Labour in Informational Capitalism”?, The Information Society, Vol: 26, 2010, s.179—-196 

138 Lokke, sayfa 72 

139 Alex Hern, “Facebook is making more and more money from you. Should you be paid for it?, The Guardian, 25 
Eylül 2015 https://www.theguardian.com/technology/2015/sep/25/facebook-money-advertising-revenue-should-you- 
be-paid (02.04.2019 ) 
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büyüklük (volume) ve işletmelere değer kattığı için değer (value) özelliklerini sağlayan 
en önemli kaynaklardan biri insanlardır. Mahremiyet ve dijital gözetim başlıklarını 
hatırlayacak olursak, Büyük Veri'nin sosyal ağ platformlarında kullanıcılar açısından 


faydalı bir yönü gözükmemektedir. 


Şirketler açısından bakacak olursak The Dijital Universe 2012 çalışmasına göre 
verilerin yalnızca % 0,5'i analiz edilirken, etiketlenmiş(yapılandırılmış) veriler yüzdesi 
3'ten biraz daha yüksek. Yine bu çalışmada veri analitiği istatistikleri araştırıldığında 
ise tüm verilerin değer(value) getirmediği Büyük Verideki verilerin sadece yüzde 
22'sinin analiz potansiyeline sahip olduğu belirtilmedir. Çalışmada bu oranın 2020 
yılında yüzde 37'ye çıkacağı söylenmektedir." Büyük Veri?den değer yaratmak için 
şirketler var güçleriyle çalışmakta ve yatırım yapmaktadır. 2018'de New Vantage 
Patners, Büyük Veri ve yapay zekaya odaklanan Altıncı Yöneticiler Araştırmasını (Big 
Data Executive Survey 2018) yayınladı. Bu anket çalışması Fortune 1000 listesinde yer 
alan şirketlerin yaklaşık yüzde 60'ının yanıtlarına göre yapılmıştır. Kısaca sonuçlar 
şunlardır:!“! Şirketlerin %62,5’i şirketlerine Baş Veri Uzmanı/Sorumlusu atamıştır. 
Şirketlerin yüzde yaklaşık yüzde 97'si Büyük Veriye ve yapay zekaya yatırım yaptı. Bu 
şirketlerin yaklaşık üçte ikisi 50 milyon doların altında, yaklaşık yüzde 12'sinin 500 
milyon dolardan fazla yatırım yaptığını belirtmektedir. Daha spesifik bir örnek vermek 
gerekirse Netflix hangi programların kullanıcıların ilgisini çekeceğini belirlemek için 
Büyük Veriyi kullanır. Netflix, 2009 yılında izleyicilerin hangi içeriği seveceğini 
belirleyen en iyi algoritmayı bulana 1 milyon dolarlık ödül vermek dahil Büyük 
Veri'den faydalanmanın her yolunu aramaktadır. Bu arayışın karşılığında ise bu 


algoritmalar Netflix'e yılda 1 milyar dolar tasarruf sağlıyor.'*” 


International Data Coorpartion 2018 Yapılan çalışmalarda hem üretilen 
verilerde hem de Büyük Veri ve İş Analitiği (BDA) çözümleri için dünya çapındaki 
gelirlerin 2018-2022 arasında ortalama %13,2 büyüme hızında olacağı ve IDC'ye göre 
BDA gelirinin 2022 yılında 274,3 milyar dolar olacağı tahmin ediliyor. IDC grup 
başkan yardımcısı Dan Vesset, 

140 IDC, https:/www.emc.com/collateral/analyst-reports/ide-the-digital-universe-in-2020.pdf (05.04.2019) 
41 İnside Big Data, “How Netflix Uses Big Data to Drive Success”, 


2018, https://insidebigdata.com/2018/01/20/netflix-uses-big-data-drive-success/ (11.05.2018) 
14 https://Wwww.netflixprize.com/ (28.07.2019) 
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"Dijital dönüşüm, BDA harcamalarının, mevcut işletme uygulamalarının 
derinlemesine değerlendirilmesi ve verilere ve ilgili analitik ve içgörülere 
daha iyi, daha hızlı ve daha kapsamlı erişim için taleplerle sonuçlanan 
yönetici düzeyindeki girişimler için önemli bir itici güç olmaktadır." 
ifade ederken'”, IDC'de Analytics ve Bilgi Yönetimi ise, “İşletmeler, bu talepleri 
karşılamak ve yenilikçiliğini ve rekabet gücünü koruyacak modern teknolojiye yatırım 
yapmak için can atıyor. BDA çözümleri, bu yatırımların çoğunun merkezinde yer 


alıyor.” belirterek günümüz Büyük Verinin şirketler için önemini ve gelecek için 


öneminin daha da artacağını göstermektedir. 


Günümüzde Büyük veri ve iş analitiği çözümlerinde en büyük yatırımı yapan 
başlıca endüstriler bankacılık, aralıklı üretim (örnek olarak Otomobiller, mobilyalar, 
oyuncaklar, akıllı telefonlar ve uçaklar vb.), profesyonel hizmetler!*, süreç üretimi ve 
federal/merkezi hükümetlerdir. Bu beş endüstri 2019 yılında BDA gelirlerinin yaklaşık 
yarısını sağlayacak ve en hızlı büyüme menkul kıymetler ve yatırım hizmetlerde 


(%15,3) ve perakende satışlarda (%15,2) olacaktır. 146 


Büyük veriyi genel hatlarıyla ortaya koymaya çalıştık. Kullanıcılar olarak 
bizler Büyük Verinin hem veri kaynağı hem de değeri oluşturan en önemli öğesiyiz. 
Küresel dijital gözetimi de mümkün kılan Büyük Veri konusunda her geçen gün önemli 
ilerlemeler kaydediliyor. Örneğin Facebook, yakın zamanda kendi teknoloji bloğunda 
“beyin-bilgisayar arayüz (BCI) programını duyurdu. Facebook, insanların sadece 
konuştuklarını hayal ederek yazabilecekleri bir giyilebilir teknolojiti aygıtı üzerine 
gelişmelerini güncelledi. Artırılmış gerçeklik (Augmented Reality-AR) gözlüklerle 
birlikte kullanılacak BCPT’ın hedefi dakikada 100 kelime çözümleyebilen bin kelimelik 
bir kelime hazinesiyle konuşan (hata payı hedefi yüzde 17) gerçek zamanlı bir 


143 IDC Media Center, “IDC Forecasts Revenues for Big Data and Business Analytics Solutions Will Reach $189.1 
Billion This Year with Double-Digit Annual Growth Through 2022”, 04 Nis 2019, 
https://www.idc.com/getdoc.jsp?containerId=prUS44998419&utm_medium=rss_feed&utm_source=Alert&utm_cam 
paign=rss_syndication (11.05.2019) 

144 IDC Media Center, op.cit (11.05.2019) 

145 Profesyonel hizmetler akademik çalışmalarda birçok endüstri grubu için kullanılmıştır ve bu da tanımlamayı 
oldukça zorlaştırmaktadır. Bazı servis firmaları daha iyi hizmet sunulduğunu ima etmek için kullanmaktadır. Von 
Nordenflycht, profesyonel hizmet sektörlerini dört türe ayırmıştır. Bunlar; hukuk ve muhasebe hizmetleri, 
profesyonel kampüs hizmetleri örneğin hastaneler, yönetim danışmanlığı ve teknoloji geliştiriciliği. Daha detaylı bilgi 
için Von Nordenflycht, A, "What is a professional service firm? Toward a theory and taxonomy of knowledge- 
intensive firms", Academy of Management Review, Vol. 35, No. 1. (2010), pp. 155-174 

146 IDC Media Center, op.cit (11.05.2019) 
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giyilebilir bir teknoloji oluşturmak olduğu belirtilmektedir.“ Facebook tarafından 
finanse edilen California Universitesi'ndeki labaratuvarda üretilmeye çalışılan cihazın 
en önemli amacının konuşma yetisini kaybetmiş hastalar olduğu vurgusu öne 
çıkmaktadır. Bununla birlikte oyun dünyasında devrim niteliğinde dönüşümlere de 
sebep olacağı düşünülmektedir. Gözetleme ve mahremiyet ihlallerinin temel 
gerekçelerinden olan güvenlik ve toplumsal fayda gerekçelerini göz önüne alırsak bu 
cihaz ile Facebook'un sonunda kullanıcıların beynine doğrudan girebileceğini söylemek 
mümkündür. Muhtemel bu adımla birliikte dijital gözetim maksimum seviyesine 


ulaşmış olacak ve bireyin düşüncelerini gözetleyebilecektir. 


Kitle İletişiminde Pozitivist Ampirik Geleneğin kurucusu diyebileceğimiz 
Lazarsfeld, “Ampirik araştırmalar, çoğu kez toplumun özel veya kamu sektöründeki 


18 şeklinde ifade ederek Büyük Veri'nin 


karar vericilere yardım etmek için yapılır. 
güncel kullanımını anlamamızda bizi yardımcı olmaktadır. Günümüz endüstrilerinin 
özellikle teknoloji endüstrisinin hem gelişim nedeni hem de sonucu diyebileceğimiz 
“veri”yi, ulusal ve uluslarası hukuki bağlamını ele almadan önce Çerezler (Cookies) 


konusunu tartışmak çalışmanın bütünlüğü açısından faydalı olacaktır. 


4.3 Çerezler (Cookies) 


Büyük veri başlığında tartıştığımız büyük miktardaki verilerin ortaya çıkardığı 
veri güvenliği sorunların nedenlerinden biri Bilgi Kapsüllerinin (HTTP Cookies) iz 
sürme teknolojisi aracılığıyla kullanıcıları tanımlayabilmeleridir. Temel olarak bilgi 
kapsülleri, tekil kullanıcıya özgü olan elektronik ayak izleridir.'* Sosyal ağ platformları 
üzerinden açıklarsak platformlarda yaptığımız her işlem Büyük Veri için veridir, 
yaptığımız işlemlerin dayandığı bazı teknik kodlar bulunmakta ve bu kodlar HTML 5.0 
kodlama diline ait, çerez (cookies) olarak adlandırılan kodlardır.!59 Çerezler sosyal ağ 
platformlarında veri toplamanın en önemli unsurudur. Çerezler platformlara, kullanıcı 


ile ilgili kullanıcının bilgilerini; alışverişlerini, alışveriş sıklığını, hangi web sitelerinde 


147 Inside Facebook Reality Labs , “Imagining A New İnterface: Hands-Free Communication Without Saying A 
Word”,2019 https://tech.fb.com/imagining-a-new-interface-hands-free-communication-without-saying-a- 
word/(01.08.2019) 

148 İrfan Erdoğan,Esra Keloğlu-İşler,Nurgül Durmuş,” Kitle İletişiminde Pozitivist Ampirik Geleneğin Kuruluşu: 
Lazarsfeld ve Yönetimsel Araştırmalar”, Gazi Üniversitesi İletişim Dergisi, 20(2), 2005, s. 1-48 

14 Lokke, a.g.e, s. 63 

150 Kaan Aytaçoğlul Muzaffer Yalçın? Sosyal Medyada Veri Toplama Yöntemleri Ve Kişisel Verileri Koruma s.99 
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sörf yaptığını, konumlarını, hangi sitede kaç tıklama yaptıklarını vb. bilgileri 
toplamasını sağlar. Çerezler, kullanıcıların web sayfalarında tutum ve davranışlarını 
ortaya çıkarmasını, ortaya çıkan bilgileri depolamasını ve bilgileri özellikle reklam 
sektörüne ticari bir meta olarak sunmasını sağladığı gibi reklam firmalarından gelen 
taleplere göre de sınıflandırma yapabileceği anlamına gelmektedir. Google Chrome'a 


göre Çerezler aşağıdaki gibi tanımlanmaktadır: 9! 


“Çerezler, ziyaret ettiğiniz web siteleri tarafından oluşturulan dosyalardır. 
Çerezler göz atma bilgilerini kaydederek çevrimiçi deneyiminizi daha kolay 
hale getirir. Çerezler sayesinde siteler oturumunuzu açık tutabilir, site 
tercihlerinizi hatırlayabilir ve size yerel olarak alakalı içerik sunabilir. 

İki tür çerez vardır: 

e Birinci taraf çerezleri ziyaret ettiğiniz site tarafından oluşturulur. Site, 
adres çubuğunda gösterilir. 

e Üçüncü taraf çerezleri diğer siteler tarafından oluşturulur. Bu siteler, 
ziyaret ettiğiniz web sayfasında gördüğünüz reklam veya resim gibi içeriğin 
bir kısmına sahiptir.” 


Facebook ise Çerezleri şöyle tanımlamaktadır: !5? 


“Çerezler, internet tarayıcılarında bilgi depolamak için kullanılan küçük 
metin parçalarıdır. Çerezler bilgisayarlarda, telefonlarda ve diğer 
cihazlarda tanımlayıcıları ve diğer bilgileri toplamak ve tutmak için 
kullanılır. İnternet tarayıcınızda veya cihazınızda tuttuğumuz veriler, 
cihazınızla ilişkili tanımlayıcılar ve diğer yazılımlar gibi başka teknolojiler 
de benzer amaçlarla kullanılır. Bu ülkede, bu teknolojilerin tümü “çerez” 
olarak anılacaktır.” 


Çerezlerin birçok türü bulunmaktadır. Kırlıdoğ'a göre, birçok reklamcı internet 
tarayıcısının çerezleri yerine Flash programının çerezlerini (Local Shared Objects-LSO) 
kullanmaktadır. Bunun sebebini ise teknik bilgisi yeterli olmayan kullanıcıların 
sistemden isteseler dahi çıkamamaları olarak açıklamaktadır.! Tarayıcı veya web 
sitelerinin kullanıcılara sunduğu Çerez ayarlarında kişisel opsiyonların hatta “çerezleri 
temizle” fonksiyonları LSO”ları temizleyememektedir. Bu çerezlerin temizlenmesi için 


disk üzerindeki yerlerinin bilinmesi gerektiğini fakat ezici çoğunluğun LSO'nun 


151 Google Chrome Yardım, “Chrome'daki Çerezleri Silme, Etkinleştirme Ve Yönetme”, 
https://support.google.com/chrome/answer/956477co—GENTE.Platform(o3DDesktop&hiztr (30.05.2019) 
152 Facebook Policies,*Çerezler ve Diğer Depolama Teknolojileri” 4 Nisan 2018, 
https//www.facebook.com/policies/cookies/ (30.05.2019) 

153 “Çevrimiçi Davranışsal Reklamcılık ve Kişisel Mahremiyet İhlalleri”, 
https:/ab.org.tr/ab13/kitap/kirlidog AB13.pdf (25.07.2019) 
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varlığından dahi haberi olmadığını belirtmektedir."* Çerezlerin kullanım alanlarının 
başında reklamcılık gelir. Çerezler, özellikle Çevrimiçi Davranışsal Reklamcılık (ÇDR) 
alanında aktif olarak kullanılmaktadır. Sosyal ağ platformlarının ana gelir kaleminin de 
reklamcılık olduğunu düşündüğümüzde çerezlerin işlevsel önemi ortaya çıkmaktadır. E- 
ticaret siteleri için daha kritik bir araç olsa da sosyal ağların da vitrine dönüştüğü 
günümüzde çerezler sosyal ağ platformlarının önemli bir parçasıdır. Çerezlerin 
kullanıcıları kitleler halinde sınıflandırabilmesi, reklamcılığın ihtiyacı olan hedef kitleyi 
seçebilmesine olanak sağlamaktadır. İşletmelerin geleneksel kitle iletişim araçları yerine 
reklam için ayırdığı bütçeyi dijital reklamda yoğunlaştırmasını, dijital reklamcılığın 
reklamcılık pastası içindeki payının sürekli artmasını bu eksende açıklamak doğru 
gözükmektedir. Reklamcılıkta dijitale dönüşteki bu ivme dijital ortamda kapitalizmin 
rekabetçi doğasından dolayı kullanıcı bilgi, tutum ve davranışlarında suistimale sebep 
olmaktadır. Çerezler, kullanıcı mahremiyeti ve dijital gözetim ile doğrudan ilgilidir. Bu 
sebeple çerezlerin kullanımın yasa çerçevesinde düzenlenmesi oldukça önemlidir. 
Bunun yanında denetim ve yaptırım en az yasalar kadar önemlidir. Çalışmamızda 
“Kişisel Verilerin Hukuksal Boyutu” başlığında çerezlerin hukuki durumu 


incelenecektir. 
4.4 Veri Güvenliği İlkesi 


Veri güvenliği ilkesi verilerin korunması amacına hizmet etmektedir ve veri 
güvenliği kişilerden ziyade verilerin korunmasını ifade eder. Kişisel verilerin korunması 
ise veri güvenliğinin bir parçası olarak mevzuatta yer almaktadır." Kişisel veriler, 
yetkili olmayan kişiler tarafından erişim, verilerin kaybı, tahrip edilme, başkaları 
tarafından kullanılma, değiştirilme veya ifşa edilme gibi risklere karşı korunmalıdır. 
Kişisel veri açısından veri güvenliğinin amacı verilerin idari ve teknik olarak tedbirlerin 
alınması ve korunmasını sağlamaktır. OECD Rehber İlkeler'in 11. maddesinde, 
95/46/EC sayılı Direktifin 17. maddesinde ve özellikle GDPR'nin 32. maddesinde 
kontrolör ve veri işleyicilerin, riskleri dikkate alarak gerekli güvenlik tedbirlerini 
uygulaması gerektiğini belirtilmiştir. Bahsi geçen tedbirler belirlenirken var olan 
5 Kırlıdoğ, Melih, “Çevrimiçi Davranışsal Reklamcılık ve Kişisel Mahremiyet İhlalleri” XV. Akademik Bilişim 
Konferansı Bildirileri, Antalya: Akdeniz Üniversitesi, 23-25 Ocak 2013. 


https:/ab.org.tr/ab13/kitap/kirlidog AB13.pdf ,s.1019 
155 Berrak Yılmaz, s.114 
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teknoloji, uygulama maliyetleri, işleme faaliyetinin niteliği, kapsam ve amaçlarıyla 
birlikte gerçek kişilerin hak ve özgürlükler açısından ortaya çıkabilecek riskler de 


dikkate alınmalıdır.!5© 


Mahremiyet ve gözetimin dönüşümünün sonuçlarından biri, kişisel veri 
güvenliğinin çok önemli hale gelmesidir. Bu çalışma bir yönüyle farklı belgelerde yasal 
olarak sınırları ve şartları belirlenmiş kişisel verilerin korunması hususunu 
değerlendirmektedir. Sosyal ağ platformlarında dijital gözetim ile farklı taraflarca 
(başka kullanıcılar, platformun şirket olarak varlığı, her çeşit iktidar, üçüncü taraflar 
gibi) kişisel verilerin elde edilmesi ve bunun ortaya çıkardığı yasal sorunlar ve veri 
güvenliği sorunları tartışılmaktadır. Yasal mevzuatlarda bahsi geçen kullanıcı 
verilerinin mevcut teknoloji değerlendirilerek özgürlükler açısından korunması oldukça 


önemlidir. 


Çalışmada detaylı olarak ele alınacak olan 6698 sayılı Kişisel Verileri Koruma 
Kanununun 3. Maddesine göre veri sorumlusu, kişisel verilerin işlenme amaç ve 
vasıtalarını belirleyen gerçek veya tüzel kişiler olup, veri kayıt sisteminin 
kurulmasından ve bu sistemin yönetilmesinden sorumludurlar.'57 Bu açıdan verilerin 
korunması, sosyal ağ platformlarının sorumluluk alanına girmektedir. Sosyal ağ 
platformları ise kullanıcı verileri üzerinden yaptıkları her işlemi kullanıcı 
sözleşmelerine uygun olarak yaptıklarını ifade etmektedirler. Özel nitelikli verilerin 
korunması ise hem kişisel haklarla hem de mahremiyetle oldukça ilgilidir. Sosyal ağ 
platformlarında gizlilik politikalarında kişisel verilerin korunması konusunda genel 
olarak kendilerine bağlı veya güvenilir şirketlerden faydalanıldığı ve her türlü önlemin 
alındığı belirtilmektedir. Fakat yaşanan kişisel veri skandalları bu durumu 
sorgulatmaktadır. Çalışma boyunca kişisel verilerin korunması hususunda dayanak 
noktamız ve veri güvenliği kıstasımız OECD'nin Klavuz İlkelerde de yer alan ve 
uluslararası belgelerde kabul görmüş, uygulamaya konulmuş kişisel verilerin 


işlenmesinde genel ilkeler şunlardır: !58 


156 Berrak Yılmaz, sayfa 114-115 


157 6698 sayılı kanun, https://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf 
158 https://Www.kvkk.gov.tr/Icerik/4189/Kisisel-Verilerin-Islenmesine-Iliskin-Temel-Ilkeler 12.08.2019 
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Hukuka ve Dürüstlük Kurallarına Uygun Olma: Kişisel verilerin 
işlenmesinde hukuksal düzenlemelerle getirilen ilkelere göre hareket edilmesi 
zorunluluğunu ifade etmektedir. Veri sorumlusu, başka bir deyişle çalışmamız 
ekseninde sosyal ağ platformları, veri işlemedeki motivasyonlarını gerçekleştirirken, 
kullanıcıların çıkarları ve beklentilerini dikkate alarak olumsuz sonuçların çıkmasını 


engellemelidir. 


Doğru ve Gerektiğinde Güncel Olma İlkesi: Kişisel verilerin doğru ve güncel 
tutulması, kişinin temel hak ve özgürlükleri açısından önemlidir. Kişisel verilerin 


düzeltilmesini talep etme hakkı ile ilgilidir. 


Belirli, Açık ve Meşru Amaçlar İçin İşlenme İlkesi: Kişisel veriyi işleyenin, 
veri sahibini açık ve anlaşılır bir şekilde bilgilendirmesi, hangi hukuki yasaya 
dayandığını açıklaması ve özellikle veri işleme amacının “açık ve kesin olarak” 
belirlemesini ve amacının meşru olmasını zorunlu kılmaktadır. Kişisel verilerin 
işlenmesinde dikkat çekilen, “Amacın meşru olması, veri sorumlusunun işlediği 
verilerin, yapmış olduğu iş veya sunmuş olduğu hizmetle bağlantılı ve bunlar için 


gerekli olması anlamına gelmektedir.” ifadesi oldukça önemli bir husustur. 


İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma İlkesi: Kişisel 
verilerin belirlenen amaçlara elverişli olması, amaç ile ilgili olmayan kişisel verilerin 
işlenmesinden o kaçınılması gerekmektedir. Kullanıcı verileri, sadece amacın 
gerçekleştirilmesi için gerekli olan kişisel verilerle sınırlı tutulmalıdır. Ölçülülük ilkesi, 
veri işleme ile gerçekleşmesi istenen amaç arasında dengenin kurulmasını ifade 


etmektedir. 


İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre 
Kadar Muhafaza Edilme İlkesi: Kişisel verilerin işlendikleri amaç için gerekli olan 
süre kadar muhafaza edilmesini ifade eder. Veri sorumlusu idari ve teknik tedbirleri 
almakla yükümlüdür ve 6698 sayılı Kişisel Verileri Koruma Kanununun 12. 
maddesinde de belirtildiği gibi, “kişisel verilerin hukuka aykırı olarak işlenmesini 
önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin 


muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli 
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her türlü teknik ve idari tedbirleri almak”, veri sorumlusunun yükümlülükleri arasında 


sayılmıştır. 
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5. KİŞİSEL VERİLERİN ULUSAL VE ULUSLARARASI 
HUKUKSAL BOYUTU 


Kişisel veriler konusundaki yasal düzenlemeler, uluslararası kuruluşlardan başlanarak 
Türk hukuk sistemindeki kişisel verileri koruma kanununa değinilmiştir Bu durumun öncelikli 
nedeni sosyal ağ platformları, kullanıcı sözleşmelerini Avrupa Birliği'ndeki yasal 
düzenlemelere göre oluşturmalarıdır. Bir diğer nedeni ise Türk hukuk sisteminde kişisel 
verilerle ilgili düzenlemeler Avrupa'da yapılan düzenlemeler örnek alınarak 
hazırlanmıştır. Çalışmamızda ele alacağımız kullanıcı sözleşmeleriyle doğrudan alakalı 


olan “açık rıza” kavramı öncelikli olarak açıklanacaktır. 
5.1 Açık Rıza 


Kişisel verilerin korunmasında ilgili kişinin açık rızası, kişisel verileri 
üzerindeki denetimini sağlayan bir araç, verilerinin geleceğini belirleme düşüncesinin 
ise yansıması olarak görülebilir.! Aynı zamanda kişisel verilerin işlenmesi hususunda 
açık rıza, meşru ve yasal kaynakların önemli bir parçasıdır. 1995/46 sayılı Yönergenin 
2. maddesinin birinci fıkrasının h bendi ile aynı tanımı esas alan Kişisel Verilerin 
Korunması Kanunu, açık rızayı, “İlgili kişinin kendisiyle ilgili veri işlenmesine, özgürce, 
konuyla ilgili yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak açıklıkta ve 


sadece o işlemle sınırlı olarak verdiği onay beyanı”!©9 


olarak değerlendirmiştir. Bu 
tanıma göre, kişisel verilerin işlenmesini konu alan geçerli bir açık rızanın belirli bir 
konuya ilişkin olma, aydınlatılmış olma, özgür irade ürünü olma ve belirsizliğe yer 
vermeyecek şekilde ifade edilmiş olma unsurlarından oluştuğunu söylemek 
mümkündür.'6! Açık rızanın belirli bir konuya ilişkin olma unsuru, verilerin hangi 
konuda işleneceğinin açıkça belirtilmesi, belli bir konuya özgülenmiş olması ve 
işlemenin de bu konuyla sınırlı olarak yapılması gerektiğini ifade etmektedir.'©? 
Bilgilendirilmeye dayanma unsuru ise, ilgili kişinin kişisel verilerinin işlenmesine 
yönelik açık rızası için verilerle ilgili tüm faaliyetler hakkında kapsamlı, açık ve 
anlaşılır bir bilgilendirme olmalıdır. İkinci koşul ise, söz konusu bilgilendirmenin 
15 Berrak Yılmaz, “Türk Anayasa Mahkemesi Ve Avrupa İnsan Hakları Mahkemesi Kararları Işığında Kişisel 
Verilerin Korunması “, Doktora Tezi,Hacettepe Üniversitesi SBE,2019, s.25 

160 hitps://www.tbmm.gov.tı/sirasayi/donem?26/yil01/ss117.pdf ,s.7 


16l! Yasemin Avcı, “Kişisel Verilerin Korunması”,Yüksek Lisans Tezi, Selçuk Üniversitesi SBE,20109, s.59 
162 Yılmaz, a.g.e, 8.27 
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verilerin işlenmesinden önce gerçekleştirilmesidir. Bu açıdan veri sahibinin içerik 
olarak rızanın tüm kapsam ve sonuçlarının bildirilmesi zorunluluğunu ortaya 
çıkarmaktadır.!© Özgür iradeyle açıklanma durumunu ise ilgili kişinin cebir, tehdit ve 
hile gibi hukuka aykırılıkların bulunması halinde açık rızasının özgür iradeden 
bahsedilemeyeceği gibi veri sahibinin açık rızasının özgür iradeyle açıklanma 


gerekliliğini ifade eder.!“* 


Avrupa Birliği'ndeki düzenlemelere geçmeden önce Birleşmiş Milletler'de 
Kişisel Verilerin Korunması hakkında 1985 yılında verilen karar neticesinde 14 Aralık 
1990 tarihinde Bilgisayarda İşlenmiş Kişisel Veri Dosyalarına İlişkin Rehber İlkeler 
(Guidelines for the Regulation of Computerized Personal Data Files) kabul edilmiştir. 
Bahsi geçen Rehber İlkeler, verilerin korunması konusundaki bir organın kurulmasını 
düzenleyen ilk uluslar arası düzenlemedir. Daha çok tavsiye niteliğinde olan bu 


düzenlemelerin bağlayıcılığı bulunmamaktadır. 165 


Avrupa İnsan Hakları Sözleşmesi'nde (AİHS) ise özel ve aile hayatına saygı 
başlıklı 8.madde şöyledir: !66 


“Il. Herkes özel ve aile hayatına, konutuna ve yazışmasına saygı 
gösterilmesi hakkına sahiptir. 

2. Bu hakkın kullanılmasına bir kamu makamının müdahalesi, ancak 
müdahalenin yasayla öngörülmüş ve demokratik bir toplumda ulusal 
güvenlik, kamu güvenliği, ülkenin ekonomik refahı, düzenin korunması, suç 
işlenmesinin önlenmesi, sağlığın veya ahlakın veya başkalarının hak ve 
özgürlüklerinin korunması için gerekli bir tedbir olması durumunda söz 
konusu olabilir.” 


5.2 Avrupa Birliği”nde Kişisel Verilerin Korunması 


Avrupa Birliği, verilerin korunması konusunda Amerika Birleşik devletlerine 
göre düzenleme yapma konusunda istekli gözükmektedir.'97 ABD, günümüzde 


dünyanın önde gelen teknoloji merkezi olmasının yanında en yaygın birçok sosyal ağ 


16 Yılmaz, a.g.e, 5.27 

164 Yılmaz, a.g.e, 5.27-28 

165 Yılmaz, a.g.e, 5.126 

16 Birleşmiş Milletler Genel Kurulu , Avrupa İnsan Hakları Sözleşmesi, Roma, 1950. 
https://www.danistay.gov.tr/upload/avrupainsanhaklarisozlesmesi.pdf, s.11. (01.11.2018) 

167 İkbal GÜR, Kişisel Verilerin Korunması Hususunda AB ile ABD Arasında Çıkan Uyuşmazlıklar ve Çözüm 
Yolları, Turhan Kitabevi, Ankara 2010, s.13 
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platformuna da ev sahipliği yapmaktadır. ABD'nin bu tutumunun küresel düzeyde 
topladığı verilerle ve NSA üzerinden bu verileri analiz etmesiyle ilgisi olup olmadığı 
önemli bir meseledir. Edward Snowden, bu konuda oldukça önemli açıklamalar 


yapmıştır. 168 


Türk hukukundan kişisel verilerin korunmasının temeli olan 6698 sayılı 
Kanun'un aşağıda kısaca belirtilecek olan süreçlerin sonucunda ortaya çıkması, 
Türkiye'nin Avrupa Birliği adaylık süreci ve günümüzde Avrupa Birliği'nde yürürlükte 
olan General Data Protection Regulation (GDPR) yani kişisel verilerin korunması 
alanında en etkili yasal dayanak olması Avrupa Birliği'nin kişisel verileri koruma 


sürecini önemli kılmaktadır. 


GDPR uygulamaya konmadan önce Avrupa Birliği'nde kişisel verileri 


korumak için birçok düzenleme bulunmaktaydı. Bunları kısaca özetlersek:!“ 


- Avrupa Birliği Veri Koruma Direktifi, 95/46/EC sayılı Direktif: AB'de 
üye devletler arasındaki farklılıkları ortadan kaldırmak ve kişisel verilerin serberst 
dolaşımını sağlamak suretiyle ortak pazarın oluşumu ve işleyişinin olumsuz etkilerini 


ortadan kaldırmak için hazırlanmıştır. 


-97/66/EC sayılı Direktif: Avrupa Birliği tarafından elektronik haberleşme 


alanında kişisel verilerin işlenmesi ve korunması konusunda ilk özel düzenlemedir. 


-2002/58/EC sayılı Direktif: Avrupa Birliği'nin yeni teknolojik gelişmelere 
karşı kişisel verilerin daha iyi korunabilmesini sağlamak için yayınladığı bu Direktif, 


Türkiye'de 28133 sayılı Telsiz Kanununa dayandırılarak hazırlanmıştır. 


-2006/24/EC sayılı Direktif: Bu Direktif, İngiltere'de 2005 yılında Londra 
metrosunda yaşanan bombalı saldırının etkisiyla kabul edilmiş ve terörizmle beraber 
üye devletlerin veri saklama kurallarını uyumlu hale getirmeyi amaçlamaktadır. Suç 
şüphesinin buluması halinde iletişimin içeriği dışında tüm bilgilerin saklanabilmesine 
168 Ajc.com, https:/Wwww.ajc.com/news/local/nsa-leak-splits-gop-torn-between-national-security-and-limited- 
government/WS9AFIS5OLgklO20uwWgFLL/ (19.07.2019) 


16 Berrak Yılmaz, “Türk Anayasa Mahkemesi Ve Avrupa İnsan Hakları Mahkemesi Kararları Işığında Kişisel 
Verilerin Korunması “, Doktora Tezi,Hacettepe Üniversitesi SBE,2019, s.152-162 
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olanak sağlayan Direktif, saklanma süresinin altı ve yirmi dört ay gibi uzun süre olması, 
suçların ölçütlerine ilişkin yeterli açıklama içermediğinden özel hayatın gizliliği ve 
kişisel verilerin korunmasını ağır bir şekilde ihlal ettiği gerekçesiyle geçersiz 


kılınmıştır. 


5.2.1 Genel Veri Koruma Tüzüğü (Avrupa Birliği 2016/697 sayılı Genel Veri 
Koruma Tüzüğü- General Data Protection Regulation-GDPR) 


25.05.2018 tarihinde yürürlüğe giren Genel Veri Koruma Tüzüğü (GDPR), 
yaşanan teknolojik gelişmeler karşısında kişisel verilerin korunmasını kontrol 
edebilmek ve Avrupa Birliği hukukunda tek bir uygulama oluşturma amacıyla ortaya 
konmuştur. 2000 sonrası elektronik ticaretin yaygınlaşması, kişisel verilerin gelişen 
teknolojilerle suistimal edilmesinin önlenmesi, çalışmamızda işlediğimiz kişisel 
verilerin elde edilmesi, işlenmesi ve depolanmasının risklerini önlemek ve yaptırım 
uygulamak amacıyla toplumsal ihtiyaca cevap vermek üzere uygulanmaya konulmuştur. 
GDPR'”nin maddelerinden büyük veri, bulut teknolojisi, sosyal ağ platformları gibi artık 
yaygınlaşan yenilikleri kullanıcı verilerinin hukuksal zemin üzerinden düzenlenmesinin 


amaçlandığı söylenebilir. 


Yılmaz'a göre, GDPR özellikle kişisel verilerin korunması, veri işleyenler ile 
veri kotrolörlerinin sorumluluğun artırılması açısından ve güçlü düzenlemeler; 
unutulma hakkı, verilerin uygulama alanı, veri taşınabilirliği hakkı, veri otoritesi, veri 
işleyenlerin sorumluluğu, hesap verebilirlik ilkesi ve en önemlisi mevzuata aykırı 
hareket eden şirketlere dünya çapındaki yıllık cirolarının yüzde 4'üne varan para 
cezalarına çarptırılması gibi önemli başlıklara sahip olması açısından önem arz 
etmektedir.'79 Mevzuattaki önemli noktalardan biri ise GDPR'nin 3. maddesinin 1 
numaralı fıkrasına göre Avrupa Birliği'nde kurulmuş bir kuruluşun kişisel verileri 
işlemesinde (AB'de işlenmese bile) GDPR hükümleri uygulanır.!7! GDPR'nin birçok 
başlığı 6698 numaralı kanunda yer aldığı için, aşağıda GDPR'”de önemli bir başlık olan 


“unutulma hakkı” incelenecektir. 


170 Yılmaz ,a.g.e, s. 172-173 
171 İntersoft Consulting, Genel Veri Koruma Yönetmeliği (GDPR) https://gdpr-info.eu/art-3-gdpr/ (13.11.2018) 
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5.2.1.1 Unutulma Hakkı (Right To Be Forgotten) 


Gülener unutulma hakkını, “ dijital hafızada yer alan bireye ait fotoğraf, kimlik 
bilgisi, adres ve diğer kişisel içeriğin, yine bireyin kendi talebi üzerine bir daha geri 


getirilemeyecek biçimde ortadan kaldırılması”? 


olarak tanımlamaktadır. Büyük veri ve 
çerezler konusunda dijital izlerden, dijital ortamlarda yaptığımız her işlemin 
kaydedildiğini paylaşmıştık. Kaydedilen bu bilgilerin üçüncü kişilerle kullanıcı/bireyin 
rızası dışında paylaşılması ve zaman zaman bireyin ifşasına yol açan durumlar 
“unutulma hakkını”nı ortaya çıkarmıştır. Ayrıca bireyin geçmişte paylaşmak istediği bir 


şeyden bir süre sonra rahatsız olması da mümkündür. Kişiye ait bilgilerin tasarrufu 


bireyin elinde olmalı ve bu bilgilerle ne yapacağına kendi karar verebilmelidir. 


Kişisel verilerin kişinin rızası olmadan yayınlanması, yayılması sonucu kişinin 
temel hak ve özgürlüklerini (insanca yaşama hakkı, insan onuru, kişinin maddi manevi 
varlığını geliştirme hakkı vb.) doğrudan etkilemektedir.” Unutulma hakkı 
kullanıcıların dijital evrendeki kimlik bilgisi, fotoğraf, adres ve her türlü bilgilerini 
bireyin talep ettiğinde tamamen ortadan kalkmasını ifade etmektedir. Google'da ismini 
arattığında günlük bir gazetedeki linklerden ulaşılan sayfalarda kendisine ait eski 
ekonomik durumuyla ilgili içerikten şikayetçi olan bir vatandaşın, mahkemeye 
başvurmasıyla unutulma hakkı kavramı ortaya çıkmıştır. Mahkemenin içeriği kaldırma 
talebini, Google yüksek mahkemeye taşımış ve yüksek mahkeme ise Avrupa Birliği 
Adalet Divanı'na danışmıştır. Google, kişisel verilerin silinmesine yönelik zorlamanın 
kamunun bilgi edinme hakkını engelleyeceğini iddia etse de başvuran kişinin verilerinin 
ve haklarının, kamunun o kişi hakkında Google'ı kullanarak bilgi edinme menfaatinden 
önce olduğu belirtilen kararda, “kişinin ismine dayalı olarak üçüncü kişiler tarafından 
internet ortamında yasal olarak işlenmiş ve yayınlanmış kişisel veriler; geçersiz, eksik, 


174 


tamamen ilgisiz veya sonradan ilgisiz hale gelmiş gerekçesiyle alan bilgilerin 


silinmesi gerektiğine hükmetmiştir. Bu karar GDPR'nin unutulma hakkının başlangıcı 


olarak görülmekle beraber GDPR'nin 17. maddesine göre unutulma hakkı “toplanma 


172 Serdar Gülener, "Dijital Hafızadan Silinmeyi İstemek: Temel Bir İnsan Hakkı Olarak 'Unutulma Hakkı", Türkiye 
Barolar Birliği Dergisi, Y. 2012, Sa. 102, s. 226. 

1733 Hasan Elmalıca, ” Bilişim Çağının Ortaya Çıkardığı Temel Bir İnsan Hakkı Olarak Unutulma Hakkı”, Ankara 
Üni. Hukuk Fak. Dergisi, 65(4) , 2016, s.1611 

174 Aydın Akgül Kişisel Verilerin Korunmasında Yeni Bir Hak: “Unutulma Hakkı” Ve Ab Adalet Divanı'nın 

“Google Kararı” s.30-31 
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amacıyla ilgili tutulma gerekliliği kalmayan gerçek kişilere ait kişisel verilerin silinmesi 


ve daha fazla yayılmamasının açıkça sağlanması hakkı”!” olarak genişletilmiştir. 
5.3 Türk Hukukunda Kişisel Verilerin Korunması 


Kişisel Verilerin Korunması hakkındaki yasal düzenlemeler Türk hukuk 
sistemine oldukça geç girdiğini söylemek mümkündür. Yapılan düzenlemeler ise 


Avrupa Birliği'ndeki düzenlemeler örnek alınarak yapılmıştır. 
5.3.1 Türkiye Cumhuriyeti Anayasası 


Türkiye Cumhuriyeti Anayasası'nın kişisel verilerin korunmasıyla ilgili hüküm 
“Özel hayatın gizliliği” başlıklı 20. maddesidir. Maddenin ilk halinde kişisel verilerle 
ilgili bir hüküm yoktur. 2010 yılında 5982 Sayılı Kanun'la yapılan düzenleme ile kişisel 
verilerin korunması hakkı anayasal güvenceye kavuşmuştur.'79 Günümüz dünyasında 
artık bir zorunluluk haline gelen kişisel verilerin korunması ile ilgili çalışmalar 


hızlanmıştır. Anayasa'nın 20. maddesinin üçüncü fıkrası şöyledir: 


“Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına 
sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında 
bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini 
talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi 
de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin 
açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve 
usuller kanunla düzenlenir.” 


5.3.2 Kişisel Verilerin Korunması Kanunu 


Kişisel Verilerin Korunması Kanunu'na olan ihiyacın öne çıkan sebepleri 


şunlardır:!7 


i) Kişisel veriler konusunun küresel düzeyde gündem haline gelmesi, özellikle 
Avrupa devletlerinde birtakım temel kanunların çıkmasına sebep olmuştur. 
Kişisel verilerin korunması konusunun bazı ülkelerde yasalaşması, henüz bu 


konuda kanun çıkarmamış devletler arasında sorunlara sebep olmuştur. 


175 Yılmaz ,a.g.e, s.180 
176 Yılmaz a.g.e, s.197 
177 Yılmaz ,a.g.e, s.197-201 
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ii) 6698 sayılı Kanun'un gerekçesinde askerlik, vatandaşlık, kimlik ve 
malvarlığı gibi konularda yaşanan ulusal ve uluslar arası sorunlar, sağlık 
verilerinin tutulmasına ilişkin dayanağın olmaması, veri güvenliği 
konusunda önlemlerin alınması, verilerin ifşası gibi nedenler ifade edilmiştir. 

ii) Ekonomik Oo sebepler; yabancı yatırımcıların ülkemizde yatırım 
yapabilmesinin önünde engel olarak görülen veri aktarımındaki sorunların 
önüne geçmek. 

iv) Avrupa Birliği tam uyum sürecinde dört müzakere faslının doğrudan kişisel 
verilerle ilgili olması. Avrupa Birliğinin Türkiye ile ilgili ilerleme raporunda 


Türkiye’de veri koruma alanındaki kanuni boşluğu belirtmesi. 


Kişisel veri, 6698 numaralı Kişisel Verilerin Korunması Kanunu'nun 3/1. 
maddesinde “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” 


olarak tanımlanmaktadır. 


Aynı maddenin dördüncü fıkrasında özel nitelikli verilerin açık rıza dahilinde 
olması ya da olmamasına göre bazı istisnai durumlara değinilmiştir. Hassas veriler 
ülkelere göre; cinsel tercihler ve sosyal refah yardımları (Finlandiya), sendika üyeliği, 
genetik veriler (Polonya), ten rengi, cinsel davranışlar, alkol ve uyuşturucu kullanımı 
(İzlanda), mahkümiyet kararlarına ilişkin veriler (İngiltere) vb. değişiklik 


göstermektedir.78 


Çalışmamızın odak noktası olan sosyal ağ platformlarından Facebook ve 
Google'ın şirket olarak varlıklarının ABD'de olması (Facebook daha az vergi vermek 
için İrlanda'da şirket açmıştır) “veri aktarımı” konusunu kritik hale getirmektedir. 
Avrupa Birliği ile ABD arasındaki uzun tartışmalar sonucu 2000 yılında kabul edilen 
“Safe Harbour” sözleşmesinin Türkiye'yi kapsamadığı dikkate alındığında 6698 Sayılı 
Kanun'un 9. maddesi daha da önem kazanmaktadır. Bahsi geçen kanunda veri aktarımı 


düzenlenmiştir.!”? 


178 Önder KUTLU Selçuk KAHRAMAN, “Türkiye'de Kişisel Verilerin Korunması Politikasının Analizi”, Siyaset, 
Ekonomi Ve Yönetim Araştırmaları Dergisi, Cilt:5, Sayı:4, 2017 

179 KİŞİSEL VERİLERİN KORUNMASI KANUNU , 

“Kişisel verilerin yurt dışına aktarılması “ https://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pd£ (05.05.2019) 
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“() Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına 
aktarılamaz. 


(2) Kişisel veriler, 5. maddenin ikinci fıkrası ile 6. maddenin üçüncü 
fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı 
yabancı ülkede; a) Yeterli korumanın bulunması, b) Yeterli korumanın 
bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri 
sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve 
Kurulun izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın 
yurt dışına aktarılabilir. 


(3) Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir. 


(4) Kurul yabancı ülkede yeterli koruma bulunup bulunmadığına ve ikinci 
fıkranın (b) Kişisel veri talep eden ülke ile Türkiye arasında veri aktarımına ilişkin 
karşılıklılık durumunu, 


(9) Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, 
Türkiye'nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği 
durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak 
Kurulun izniyle yurt dışına aktarılabilir. 


(6) Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer 
alan hükümler saklıdır.” 


Kişisel Verilerin Korunması Kanununun 4. maddesinde kişisel verilerin 
işlenmesinde uyulması gereken genel ilkeler düzenlenmektedir. Buna göre, kişisel 
veriler işlenirken bu Kanunda ve diğer kanunlarda yer alan usul ve esaslara uyulmalıdır. 
Kanunda yer alan işleme ilkeleri ise, “hukuka ve dürüstlük kurallarına uygun olma”, 
“doğru ve gerektiğinde güncel olma”, “belirli, açık ve meşru amaçlar için işlenme”, 
“işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ve “sınırlı süre muhafaza 


edilme” 189 


ilkelerinden oluşmaktadır. Yine aynı kanunun 5. maddesine göre kişisel 
veriler bireylerin açık rızası olmadan işlenemez ancak ilgili kişinin açık açık rızası 
alınmaksızın belirli durumlarda kişisel verilerin işlenmesi söz konusu olabilmektedir. 


Bu durumlar kanunun 5. maddesinin 2. fıkrasında yer almaktadır.!8! 


“a) Kanunlarda açıkça öngörülmesi. b) Füli imkânsızlık nedeniyle rızasını 
açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik 
tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden 
bütünlüğünün korunması için zorunlu olması. c) Bir sözleşmenin kurulması 


180 TBMM, https://Wwww.tbmm. gov.tı/sirasayi/donem26/yil01/ss117.pdf s. 9 
181 Kişisel Verilerin Korunması K,”Kişisel verilerin işlenme şartları” 
https:/Wwww.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf (05.05.2019) 
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veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin 
taraflarına ait kişisel verilerin işlenmesinin gerekli olması. ç) Veri 
sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu 
olması. d) İlgili kişinin kendisi tarafindan alenileştirilmiş olması. e) Bir 
hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu 
olması. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek 
kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin 
zorunlu olması durumunda da açık rıza şartı aranmaksızın kişisel veriler 
işlenebilecektir. ” 


Özel nitelikli veriler ise kanunun 6. maddesinde şu şekilde düzenlenmiştir.!8? 


“Maddeyle, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, 
mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika 
üyeliği, sağlığı, cinsel hayatı, biyometrik verisi veya haklarında verilen ceza 
mahkümiyeti ve güvenlik tedbirleriyle ilgili verilerinin, özel nitelikli kişisel 
veri olduğu belirtilmektedir. Bu verilerin, başkaları tarafından öğrenildiği 
takdirde ilgili kişinin mağdur olabilmesine veya ayrımcılığa maruz 
kalabilmesine neden olabilecek nitelikte veriler olmaları dikkate alınmakta, 
bu sebeple bu tür veriler özel nitelikli (hassas) veri olarak kabul 


, 


edilmektedir.. ° 
5.3.3 Kişisel Verileri Koruma Kurumu 


7 Nisan 2016 tarihli Resmi Gazetede yayımlanan 6698 sayılı Kişisel Verilerin 
Koruması Kanunuyla, yeni bir kurum daha kurulmuştur. Kişisel Verileri Koruma 
Kurumu'nun görevleri 6698 Sayılı Kanun'un 20. maddesinde açıklanmıştır. Kurumun 


görevleri ise şu şekilde belirlenmiştir. 


“(1) Kurumun görevleri şunlardır: a) Görev alanı itibarıyla, uygulamaları 
ve mevzuattaki gelişmeleri takip etmek, değerlendirme ve önerilerde 
bulunmak, araştırma ve incelemeler yapmak veya yaptırmak. b) İhtiyaç 
duyulması hâlinde, görev alanına giren konularda kamu kurum ve 
kuruluşları, sivil toplum kuruluşları, meslek örgütleri veya üniversitelerle iş 
birliği yapmak. c) Kişisel verilerle ilgili uluslararası gelişmeleri izlemek ve 


değerlendirmek, görev alanına giren konularda uluslararası kuruluşlarla iş 


182 TBMM,https:/Wwww.tbmm. gov.tı/sirasayi/donem26/yi101/ss117.pdf s. 9-10 
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birliği yapmak, toplantılara katılmak. ç) Yıllık faaliyet raporunu 
Cumhurbaşkanlığına, Türkiye Büyük Mille Meclisi İnsan Haklarını 
İnceleme Komisyonuna (...) (2) sunmak. (2) d) Kanunlarla verilen diğer 


görevleri yerine getirmek.” 


Kanunun 21. maddesinde ise Kişisel Verileri Koruma Kurulunun oluşumu 
düzenlenmiştir. Buna göre 9 üyeden oluşan Kurul'un beş üyesi TBMM, dört üyesinin 


Cumhurbaşkanı tarafından seçilmesi öngörülmüştür. 18? 


Çalışma kapsamında Türke Ceza Kanunundaki kişisel verilerle ilgili suçlara 
değinmek faydalı olacaktır. 5237 sayılı Türk Ceza Kanununun 135 ila 140 ıncı madde 
hükümleri kişisel veriler üzerine çeşitli suçlara verilen cezaları açıklamaktadır. Hukuka 
aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla hapis cezası 
verilmektedir. Kişisel verilere ilişkin suçun kişilerin siyasi, felsefi veya dini görüşlerine, 
ırki kökenlerine, ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına, sendikal 
bağlantılarına ilişkin olması durumunda verilen ceza yarı oranında artırılır. Kişisel 
verileri, hukuka aykırı olarak bir başkasına veren, yayan, ele geçiren iki yıldan dört yıla 
kadar hapis cezası ile cezalandırılır. Kişisel verileri kanunların belirlediği süreleri 
geçmiş olmasına karşın sistemde yok etmekle yükümlü olanlara görevlerini yerine 
getirmediklerinde bir yıldan iki yıla kadar hapis cezası verilir. Bu cezalarla birlikte 


çeşitli para cezaları da verilmektedir.!8* 


183 hitps://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf (21.07.2019) 
184 https://www.kisiselverilerinkorunmasi.org/5237-sayili-turk-ceza-kanununun-135-ila- 140-inci-madde-hukumleri/ 
12.07.2019 
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6. SOSYAL AĞ PLATFORMU FACEBOOK VE GOOLE 
KULLANICI SÖZLEŞMELERİNİN VERİ 
GÜVENLİĞİ AÇISINDAN İNCELENMESİ 


6.1 Şirket Olarak Google ve Facebook 


Çalışmamızda sosyal ağ platformları olarak değerlendirilen Facebook ve 
Google, şirket olarak ele alınacaktır. Kuruluşları, çeşitli ortaklıkları ve gelişimleri 
üzerinden durularak kullanıcı-sosyal ağ platformları ilişkisinin yanında ekonomik 


sistem içerisinde varlığını sürdüren şirketler olarak da değerlendirilecektir. 
6.1.1 Facebook Şirketi 


ABD üniversitelerinin öğrencilerine ve çalışanlarına yönelik “paper 
facebooks” tanıtım formlarını, Harvard Üniversitesi öğrencisi Mark Zuckerberg 
farklılaştırarak önce kendi üniversitesinde sonra Amerika'daki diğer üniversitelerde 
yeni bir ağ içeriğindeki profillere dönüştürmesiyle 2004 yılında “The Facebook” 
kurulmuştur. 2005 yılında lise öğrencileri, daha sonra İngiltere, Kanada, 
Avustralya'daki üniversite öğrencilerininin katılımıyla toplamda 25.000 üniversiteye 
ulaşılmıştır. Facebook, 2006 yılında üyelerine arkadaşlarını davet etmelerine olanak 
sağlayarak 13 yaş üzeri herkesin geçerli bir elektronik posta ile siteye üye olmasına izin 
vermiştir. 2007 yılında 85'ten fazla uygulama eklenen sosyal ağa, ticari olarak ev, 
araba, iş ilanlarının da eklenmesiyle iyice yaygınlaşmıştır. Aynı yıl oldukça popüler 
olan IPhone, Blackberry gibi mobil cihazlara Facebook yükleme yazılımları 
uygulanmaya başlanmasından sonra 50 milyondan fazla aktif kullanıcı sayısına ulaşmış 
ve Amerika'nın en çok kullanılan siteleri arasına girerek Microsoft'un dikkatini 
çekmiştir.! Bu ilgi, Microsoft'un Facebook'un yüzde 1,6'sını 240 milyon dolara 
almasıyla sonuçlanmıştır. Facebook'un piyasa değeri 15 milyar dolarken, 2007 yılında 


geliri yaklaşık 150 milyon dolardı.!89 


185 Serdar Çil,” Sosyal Paylaşım Siteleri ve Demokratikleşme İlişkisi: Facebook Örneği”, Uluslararası Kültürel ve 
Sosyal Araştırmalar Dergisi (UKSAD).Cilt 4, Sayı 2 ,2018,s.181-182 
186 The New York Times, https://www.nytimes.com/2007/10/25/technology/25facebook.html (22.05.2019) 
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Facebook, 2007 yılı sonunda önemli gelir elde ettiği reklamcılık uygulamasını 
başlatırken 2008 yılında Fransızca, Almanca, İspanyolca dil seçeneklerini ekleyerek 
şirketin yönetim merkezini Dublin'de kurmuştur. 2009 yılında CNNlive ile içerik 
ortaklığı yaparak 150 milyon aktif kullanıcı sayısını aşmıştır. Teknoloji endüstrisi ile 
ilgili haber yayınları yapan çevrim içi yayıncı TechCrunch'ı satın alarak kendi 


bünyesine eklemleyerek yıl sonunda 350 milyon kullanıcıya ulaşmıştır.!87 


Facebook'un yukarıda açıklandığı üzere bu denli hızlı büyümesini, değerli hale 
gelmesini farklı şekilde açıklayan açıklamalar bulunmaktadır. Tüm çalışmaların ortak 
noktası ise web 2.0 temeline dayanan sosyal medya ile kullanıcıların değişen konumu 
gösterilebilir. Kullanıcıların enformasyonu tüketen konumdan hem üreten hem de 
tüketen konuma geçmesi, gözetleme ve gözetlenme, sanal uzamda olma arzusu, zaman 
ve mekan sınırlarını aşan iletişim imkanı, düşüncelerini paylaşma isteği öne çıkan 


sebepler olarak gözükmektedir. 


Günümüzde ekonomik olarak ise Facebook, 2007'de 7,87 milyar dolar olan 
yıllık gelirini 2018'de 55,8 milyar dolara, 2010'da 1 milyar dolar olan net karını 
2018'de yaklaşık 22 milyar dolara çıkarmıştır. Facebook'un piyasa değeri ise yaklaşık 
550 milyar dolar değerindedir. Facebook gelirlerinin çoğu reklamcılık yoluyla elde 
edilmekle birlikte e-ticaret ve pazarlama gibi farklı gelir kaynakları da 


bulunmaktadır.!88 
6.1.1.1 Facebook'un Özellikleri 


Günümüzde 110 dilde hizmet veren Facebook'un yaklaşık 2.3 milyar aylık 
aktif kullanıcı sayısı bulunmaktadır. Facebook'u kurulduğu günden günümüze kadar 
gündemde kalmasını sağlayan en önemli özellikleri bilişim alanındaki teknolojik 
gelişmeleri takip etmesi ve bazı alanlarda öncü olmasıdır. Bununla birlikte işleyiş 


yapısında öne çıkan bazı özellikleri: 


i) Üyelik/ Profil Oluşturma: Facebook’a üyelik ücretsizdir. Bu durum 


“Kaydol: Ücretsizdir ve Her Zaman Ücretsiz Kalacaktır.” ana sayfasında 


187 ÇİL,a.g.e, s.182 
188 Statista, https://www.statista.com/statistics/277229/facebooks-annual-revenue-and-net-income/ (22.05.2018) 
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ii) 


iii) 


iv) 


yer almaktadır. Üye olma aşamasında ad, soyad, şifre ve doğum tarihi 
isterken Facebook’a giriş için cep telefon numarası ya da e-posta adresi 
istenmektedir. Kullanıcıları Facebook’a üye olmaya iten bir sebep ise 
başka birçok uygulamada istenen çeşitli bilgileri girmek yerine Facebook 
ile bu kısımları atlayarak üye olabilme seçeneğinin olduğu söylenebilir. 
Üyelik sonrası ise eğitim, cinsiyet, ilişki durumu, adres, inanç, siyasi 
görüş gibi farklı kategorilerdeki bilgileri kullanıcılar isterse 
ekleyebilmektedir. 

Zaman Tüneli (Duvar): “Ne düşünüyorsun, ...?” şeklinde Facebook 
tarafından sorulan soru, kişisel duvarın en üstünde yer almaktadır. 
Kullanıcı, ayarlardan zaman tünelinde neyi görmek isteyip istemediğini 
belirleyebilmektedir. Kişisel vitrin de diyebileceğimiz bu kısımda 
kullanıcı dilediği şeyi yazma, fotoğraf ve video yükleme, yerini bildirme, 
gif paylaşma, ruh halini emojilerle ifade etme, video izleme partisi 
başlatma gibi seçeneklere sahiptir. 

Haber Kaynağı: Haber Kaynağı ve Hikayen olarak iki kısma ayrılan 
gönderme seçeneğindeki “Haber Kaynağı”, arkadaş olduğu kişilerin, üye 
olduğu grupların, beğendiği sayfaların paylaşımlarından haberdar 
olmasını sağlamaktadır. Kullanıcı hesap ayarlarından haber kaynaklarını 
ayarlayabilmektedir. 

Sohbet: Facebook'ta kullanıcılar, iletişim kurma kısmı kurulduğu 
günden bugüne çeşitli dönüşümler yaşamıştır. Öncelikle kullanıcılar 
arkadaşlarına metin, fotoğraf, video, oyun isteği (uygulama içi), dosya 
gönderebilmektedir. Kullanıcılar ayarlardan kimlerden mesaj 
alabileceklerini belirleyebilmektedir. Bazı durumlarda ise mesaj atma 
seçeneği olduğu halde mesaj atan ile atılan arasında bağ olmadığını 
belirterek uyarı yazısı gösterebilmektedir. Kullanıcıların dilediği kişiyi 
engelleyebildiği gibi iletişim açısından bazı kısıtlamalarda da bulunabilir. 
Görüntülü iletişimin de mümkün olduğu platformda iletişim kurma, 
sohbet seçeneklerinin fazla olması Facebook’un sosyal paylaşım sitesi 


olmasının sonucudur. 
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v) 


vi) 


vii) 


viii) 


ix) 


Uygulamalar: Facebook, kendi uygulamalarını geliştirdiği gibi farklı 
şirketlerin uygulamarını da siteye ekleyerek hem aktif kullanıcı sayısını 
artırmakta hem de bu durumdan kazanç elde etmektedir. Facebook’un 
kullanıcı profili değişiminde ufak değişiklikler olsa da popülerliğini 
korumasını sürekli yenilikler eklemesiyle sağlamaktadır. 

Reklamlar: Kişiye göre reklamlar üretebilme ve çevrimiçi davranışsal 
reklamcılığın reklamverenler ve reklamcılar açısından tercih edilmesi 
Facebook’un gelir kaynağının büyük kısmını bu alandan elde etmesini 
sağlamıştır. Obama'nın Facebook üzerinden yaptığı siyasi propagandanın 
seçim sonucunu etkileyen en önemli unsurlardan gösterilmesi, siyasi 
reklamcılık için de Facebook'u vazgeçilmez kıldığı söylenebilir. 
Gruplar: Facebook, kullanıcının ilgi alanına göre hemen hemen her 
alanda geniş bir yelpazede gruplara sahiptir. İlgi alanı, ticaret, meslek, 
eğitim gibi çok çeşitli alanlarda ortak kesişim kümeleri üzerinden gruplar 
kurarak iletişim sağlamaktadırlar. Gruplar herkese açık, gizli ya da 
grupların yöneticileri tarafından onay istenen olmak üzere çeşitli 
özelliklere sahip olabilmektedir. Bu durum ise grupları daha işlevsel 
kılmaktadır. Grupların belirli kurallar belirlenerek kullanıcı-yöneticiler 
tarafından idare edilmesi, grupları kendi özerk sistemine sahip olmasını 
sağlamaktadır. 

Etkinlikler: Kullanıcılar, kendi o isteklerine göre etkinlikler 
düzenleyebilmektedir. Şirketler, sivil toplum örgütleri, organizatörler vb. 
kesimler de etkinlik düzenleyerek sanal davetiyelerini kullanıcılara 
iletebilmektedir. Etkinliklere katılım konusunda geri dönüşler alarak 
etkinlikleri hakkında öngörü sahibi olabilmektedirler. 

Sayfalar: Şirketler, resmi kurumlar ve tüzel kişiler, şirket ürünleri, 
popüler kişiler, enformasyon ihtiyacına yönelik, eğlence amaçlı vb. çok 
çeşitli alanlar (sayfalar) mevcuttur. Kullanıcılar bu sayfaları beğenerek ya 
da takip ederek sayfaların yöneticileri tarafından yapılan paylaşımları 
duvarlarında görebilmektedirler. Her kullanıcının kendi istediği başlıkta 
sayfa açabilmesi, ortak ilgiye sahip kullanıcıların bu sayfaları takip 


ederek iletişim kurabilmesi sayfaları, Facebook'un önemli bir unsuru 
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haline getirmektedir. Spor ve siyasi figürlerin sayfalarının takipçi sayısı 


oldukça yüksektir. 


Facebook'un Hizmet Sözleşmelerine ve Çerezler kısmına geçmeden önce 
Facebook ile ilgili genel istatistikleri ele almak, Facebook'un kullanıcılar ve kullanıcı 
verileri üzerindeki durumunu küresel düzeyde görmemize katkı sağlayacaktır. Bununla 
birlikte Facebook Hizmet Sözleşmesi'nin dünyada kaç kişi ile yapıldığı, kaç kişiyi 
etkilediği, gelirleri vb. istatistikler çalışmanın kapsam ve öneminin sayısal veriler 


üzerinden açıklaması açısından önemlidir. 


Şekil 3: Sosyal Platformlar: Aktif Kullanıcı sayıları 


ayi SOCIAL PLATFORMS: ACTIVE USER ACCOUNTS 


BASED ON MONTHLY ACTIVE USERS, USER ACCOUNTS, OR UNIQUE VISITORS TO EACH PLATFORM, IN MILIONS 
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Kaynak: Wearesocial 2019 Ocak Raporu 


Dünyadaki en yaygın sosyal paylaşım sitesi halen Facebook’tur. Şekil 3'te 
görüldüğü üzere Ocak 2019”da Facebook aktif kullanıcı sayısı 2 milyar 271 milyondur. 
Facebook'u Google'ın (Alphabet Inc.) sahip olduğu Youtube takip ederken, Facebook'a 
ait olan 1 milyar 500 milyon aktif kullanıcı sayısıyla Whatsapp ve 1 milyar 300 milyon 


68 


aktif kullanıcı sayısıyla Facebook Messenger takip etmektedir. Altıncı sırada ise | 
milyar kullanıcıya sahip Instagram, yine Facebook şirketine ait bir platformdur. Sonuç 
olarak dünyada en çok aktif sayıya sahip altı sosyal platformlardan dördü Facebook 


şirketine (Facebook Inc.) aittir. 


Şekil 4: Facebook Kullanıcı Profili 


al FACEBOOK AUDIENCE PROFILE 


SHARE OF FACEBOOK'5 GLOBAL ADVERTİSİNG AUDIENCE BY AGE AND GENDER 
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Kaynak: Wearesocial 2019 Ocak Raporu 


Facebook kullanıcılarının 9044'ü kadınlardan oluşurken, 9046'sı erkeklerden 
oluşmaktadır. Tabla 4'te görüldüğü üzere kullanıcıların 9059'u 18-34 yaş aralığındaki 


genç nüfus Facebook'u en fazla kullanan kesimdir.!89 


189 We Are Social, https://wearesocial.com/global-digital-report-2019 (01.06.2019) 
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Şekil 5: Facebook Aylık Aktif Sayısı 


ei FACEBOOK MONTHLY ACTIVE USERS OVER TIME 


THE NUMBER OF PEOPLE* USING FACEBOOK AROUND THE WORLD EACH YEAR (IN MILLIONS), WITH YEAR.ON»YEAR CHANGE 
NOTE THESE FIGURES REPRESENT THE TOTAL ACTIVE FACEBOOK USER BASE *, NOT THE ADVERTISING AUDIENCE THAT WE REFERENCE ELSEWHERE IN THIS REPORT 


un 


1,788 
1,545 
1,350 
i 
f +9,6% 


2014 2015 2016 2017 2018 2019 


Kaynak: Wearesocial 2019 Ocak Raporu 
Şekil Ste görüldüğü üzere Facebook 2014'ten günümüze aktif kullanıcı 
sayısını sürekli artırmıştır. Genel kanı Facebook'un popülerliğini kaybettiği yönünde 
olsa da sadece 2018 yılında diğer yıllara göre aktif kullanıcı sayısındaki artış 


azalmıştır.!?9 


19 We Are Social, https://wearesocial.com/global-digital-report-2019 (01.06.2019) 
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Şekil 6: Facebook Kullanımının Hangi Cihazla Yapıldığı 


a SHARE OF FACEBOOK USE BY DEVICE 


BASED ON THE SIZE OF THE FACEBOOK ADVERTISING AUDIENCE FOR EACH DEVICE 


SMARTPHONES LAPTOPS & FEATURE TABLET 
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AL, 


9% 25% 12% 10% 


ACTIVE USER ACCOUNTS ACTIVE USER ACCOUNTS ACTIVE USER ACCOUNTS ACTIVE USER ACCOUNTS 


2,240 MILLION 580 MILLION 30 MILLION 380 MILLION 


Kaynak: Wearesocial 2019 Ocak Raporu 


Şekil 6'da görüldüğü üzere aktif kullanıcıların 9096'sı akıllı telefon ve 
tabletlerinden Facebook kullanmayı tercih ederken, %25’i dizüstü ve masaüstü 
bilgisayarlarından, 901.2'si klasik telefonlardan ve *016'sı tablet cihazlardan kullanmayı 
tercih etmektedir. Aynı kullanıcıların birçok farklı cihazdan Facebook'u kullanmayı 


tercih ettiği görülürken, neredeyse her kullanıcı akıllı telefonlarından Facebook'u 


kullanmaktadır.!?! 


191 We Are Social, https://wearesocial.com/global-digital-report-2019 (01.06.2019) 
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Şekil 7: Aylık Kullanıcı Başına Ortalama Facebook Reklamlarını Tıklama Oranı 


yi MEDİAN MONTHLY FACEBOOK ADVERT CLICKS PER USER 


THE NUMBER OF TIMES EACH MONTH THAT THE ‘TYPICAL FACEBOOK USER CLICKS ON AN ADVERT ON FACEBOOK (ANY AD FORMAT) 


l 


ME — 


$ 


vu 


< 
ui 


KONG 
UAE 
GHANA 
KENYA 
RUSSIA 


TURKEY 


7 


UWunN 
unu 
unun 
unun ti 
| W 
0 0 
Z Z 
{ $ 
l b 


MEX CO 
NIGERIA 


SOUTH KOREA HE 


AUSTRALIA 
DENMARK 
PORTUGAL 
NETH ERLANDS 
new zean 
ARGENTINA 
BELGIUM 
SINGAPORE 
SWITZERLAND 
COLOMBIA 
INDONESIA 
SAUDI ARABIA 
MOROCCO 
erer ME ~ 


SOUTH AFRICA 


HONG 


Kaynak: Wearesocial 2019 Ocak Raporu 


Şekil 7’de görüldüğü üzere kullanıcıların aylık Facebook reklamlarına tıklama 
sayısı dünya genelinde 8'dir. Dünya geneli ortalamanın üzerinde reklama tıklayan ülke 


sayısı 30”dur.!?? 


192 We Are Social, https://wearesocial.com/global-digital-report-2019 (01.06.2019) 
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Şekil 8: Facebook Reklam İzleyicisi 


FACEBOOK'S ADVERTISING AUDIENCE 


POTENTIAL ADVERTISING REACH ON FACEBOOK, BY AGE GROUP AND GENDER 


AGE TOTAL AUDIENCE  FEMALETOTAL FEMALESHARE  MALETOTAL MALE SHARE 
13-17 134,000,000 60,000,000 3% 74 000,000 
18-24 570,000,000 230,000,000 11% 340,000,000 
25-34 670,000,000 270,000,000 400,000,000 
35-44 340,000,000 150,000,000 190,000,000 
45-54 207,000,000 97,000,000 % 110,000,000 
55-64 116,000,000 60,000,000 56,000,000 


84,000,000 43,000,000 h 41,000,000 


TOTAL 2,121,000,000 910,000,000 1,211,000,000 


Kaynak: Wearesocial 2019 Ocak Raporu 
Şekil 8'de görüldüğü üzere Facebook reklamları toplamda 2 milyar 121 milyon 
kişiye ulaşmaktadır ki bu sayı, Facebook'un kullanıcı olduğu halde reklam 


ulaştıramadığı 150 milyon kullanıcısı olduğu anlamına gelmektedir.! (bkz:Şekil 2-4). 


193 We Are Social, https://wearesocial.com/global-digital-report-2019 (03.06.2019) 
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Şekil 9: Toplam Adreslenebilir Reklam İzleyicisinin Karşılaştırması 


yi SOCIAL MEDİA ADVERTISING AUDIENCES 


ACOMPARISON OF THE TOTAL ADDRESSABLE ADVERTISING AUDIENCE" OF SELECTED SOCIAL MEDIA PLATFORMS 


TOTAL ADVERTISING TOTAL ADVERTISING TOTAL ADVERTISING TOTAL ADVERTISING TOTAL ADVERTISING 
AUDIENCE ON FACEBOOK AUDIENCEON INSTAGRAM AUDIENCE ON TWITTER AUDIENCE ON SNAPCHAT : AUDIENCE ON LINKEDIN 
(MONTHLY ACTIVE USERS) (MONTHLY ACTIVEUSERS) (MONTHLY ACTIVE USERS) (MONTHLY ACTIVE USERS) : (REGISTERED MEMBERS) 


AU 


2121 895 251 307 604 


MILLION MILLION MILLION MILLION MILLION 


FEMALE: MALE: FEMALE: O MALE FEMALE O MALE FEMALE: MALE: FEMALE = MALE: 


480 57% 50% 50% 34% 66% 60% 38% 44h 56% 
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Kaynak: Wearesocial 2019 Ocak Raporu 


Şekil 9’da seçilmiş 5 farklı sosyal medya platformunun reklam izleyicisi 
sayıları verilmiştir. Facebook 2 milyar 121 milyon reklam kitlesine sahipken, Instagram 
895 milyon, Twitter 251 milyon, Snapchat 307 milyon ve LinkedIn 604 milyon 
izleyiciye sahiptir. Facebook (%57), Twitter (%66), LinkedIn (yüzde 56) erkek reklam 


izleyici oranına sahipken, diğer platformlara nazaran daha görsel içeriğe sahip 
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Instagram'da cinsiyet açısından eşitlik ve Snapchat'in reklam izleyicisi açısından 


kadınların daha fazla (9060) olduğu görülmektedir.!?* 


Şekil 10: Dünyadaki En Popüler Mesajlaşma Uygulamaları 


OP SOCIAL MESSENGERS AROUND THE WORLD 


A THE MOST POPULAR MESSENGER APP BY COUNTRY / TERRITORY IN DECEMBER 2018 
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Kaynak: Wearesocial 2019 Ocak Raporu 


Şekil 10'da ülke/bölgesel ve küresel düzeyde en popüler mesajlaşma 
uygulamaları gösterilmektedir. Ülke/bölgede en popüler uygulama renklendirilmiştir. 
Yeşil renk Whatsapp'ı, mavi Facebook Messenger’i, kırmızı Wechat'i temsil 
etmektedir. Tüm Amerika kıtasında, Afrika'da bir bölge hariç tüm kıtada ve Avustralya, 


Avrupa ezici çoğunlukta Facebook Inc. şirketine ait bir uygulama en çok 


194 We Are Social, https://wearesocial.com/global-digital-report-2019 (03.06.2019) 
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kullanılmaktadır. Asya'da Wechat, Line, Viber gibi çeşitli mesajlaşma uygulamaları 
kullanılırken, dünyanın geri kalanında Facebook'a ait bir mesajlaşma uygulamasının en 


çok tercih edildiği görülmektedir."?İ 


6.1.2 Google Şirketi 


1996 yılında Kaliforniya'daki Stanford Üniversitesi'nde doktora öğrencileri 
olan Larry Page ve Sergey Brin, araştırma projesi olarak başlayan arama moturu 
çalışmaları sonucu Google'ı kurdu. Google adı öncesi başka isimler kullanmış olsa da 
1998'de Google şirketi resmi olarak kuruldu. 2001 yılında tekil ziyaretçi sayısında 1 
milyarı bulan Google, 2004 yılında ilk halka arzını gerçekleştirdiğinde hisse değeri 85 
dolardı ve piyasa değeri 23 milyar doları geçiyordu. Çevrim içi pazarlama ve tanıtım 
konularındaki gelir sayesinde Google, arama motorları arasında öne çıkarak 2007 
yılında hisse değerini 700 dolara kadar çıkardı.!?9 Bu hızlı değer artışında anahtar 
sözcüklere dayalı reklam satışı, sayfa tasarımını yalın tutma, hızlı ve kolay erişim ve 
PageRank gibi özellikler de etkili olmuştur. Google'un bugünkü gücüne ulaşmasında 


önemli bir etken ise çoğu dijital alanda hizmet veren satın aldığı şirketlerdir. 


Google, kuruluşunun ilk yıllarından beri yüzlerce küçük girişim sermayeli 
şirketlere odaklanmıştır. Örneğin Keyhole Inc. firmasını alarak Earth Viewer'i 
geliştirerek dünyanın 3 boyutlu görüntüsünü sunan Google Earth olarak adlandırdığı 
hizmete dönüştürmüştür." 2001 yılından itibaren öne çıkan farklı alanlarda hizmet 
veren birçok firmayı satın aldı. Video platformu olan Youtube'u, web yayıncıları ve 
reklam ajanları arasındaki ilişkiye dayalı DoubleClick'i, daha sonra Google Voice 
haline dönüştürdüğü GrandCentral'i , video yazılım üreten On2 Tecnologies'i, sosyal ağ 
arama motoru Aardvark'ı, donanım firması Agnillux'1ı, Google'un android sistemini 
daha da güçlendirmek için Motorola Mobile”1, reklam protformu AdMob'u, güçlü spam 
filterine sahip olduğu için Postini'yi vb. birçok farklı özellikleriyle öne çıkan firmaları 


kendi bünyesine kattı. 


195We Are Social, https://wearesocial.com/global-digital-report-2019 (05.06.2019) 

SWikizero.com, 
http//www.wikizero.biz/index.php?gxaHROcHMG6Ly90ci53aWtpcGVkaWEub3Jnl3dpa2kvR29vZ2x1 (10.06.2018) 
197 Wikizero.com, (10.06.2018) 
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Araştırma ve reklam alanında işbirliğine de giren Google, Sun Microsystems 
ile bilgi ortaklığına, Time Warner'ın AOL'u ile video arama hizmetlerini geliştirmek 
için işbirliğine gitmiştir. Microsoft, Nokia ve Ericsson ile mobil araçlarda kulllanılmak 
üzere yeni mobil üst seviye alan adı finansmanı için işbirliğine giderek “Adsense for 
Mobile”ı alarak gelişmekte olan mobil reklam pazarında avantaj elde etmiştir. News 
Corporation'a ait Fox Interactive Media ile MySpace sosyal ağında arama ve raklam 
anlaşması gibi örnekler artırılabilir.'?* Bu yapılan anlaşma ve işbirliklerinin maliyetleri 
ve sonuçlarında bahsi geçen para miktarları ise milyar dolarlar seviyesindedir. 2015 
yılında Google ve satın aldığı kuruluşlar Alphabet adlı holdinge bağlanmıştır ve 
CEO'su Larry Page, yönetim kurulu başkanı ise Sergey Brin olmuştur. 


Sonuç olarak Google, internet tabanlı hizmet ve ürünler geliştirerek, satın 
alarak, ortaklıklar kurarak birçok alanda bulunmaktadır. İnternet üzerindeki hakimiyeti 
tekelleşme sorunlarını ortaya çıkarmış, Amerika Federal Ticaret Komisyonu bazı satın 
almalara karşı çıksa da bunu aşmayı başarmış, çoğunlukla Çin merkezli teknoloji 
firmalarıyla davalık olmuştur. Arama motoruyla daha çok tanınsa da Google şirketinde 
Google Bloglar, Google Akademik, Haberler, Google Döküman, Google Kitaplar, 
Google Buzz, Google Çeviri, Picasa, Gmail vb. farklı amaç ve kullanımlara yönelik 
birçok uygulama bulunmaktadır. Facebook gibi Google da gelirinin çok büyük bir 
kısmını reklamlardan elde etmektedir. Google, dünyada 100'e yakın ofisle 130'dan 
fazla dilde ve 30.000'den fazla çalışanıyla hizmet vermektedir. Google kendi şirket 
sayfasında “Misyonumuz dünyadaki bilgileri o düzenleyerek herkesin o erişebileceği 
ve yararlanabileceği hale getirmektir? olarak bir misyon edindiğini, küresel düzeyde 


kamusal faydayı amaçladığını belirtmektedir. 


Google, 21.yüzyıl insanının internete girme amacının e-posta, sosyalleşme, 
iletişim, eğlence, haber alma, dosya gönderme/alma/oluşturma, harita vb. neredeyse 
çoğunu karşılayabilecek hale gelmiş durumdadır. Birçok alanda ürün ve hizmetinin 
bulunması, Google'da yapılan aramalarda doğrudan kendi hizmet ve ürünlerini öncelikli 


olarak sunmasını sağlamaktadır. Çeşitli alanlarda Google istatistikleri aşağıdadır. 


198 We Are Social, https://wearesocial.com/global-digital-report-2019 (15.06.2019) 
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Şekil 11: Dünya Çapında Arama Motoru Pazar Payı 


Search Engine Market Share Worldwide 
July 2018 - July 2019 


100% 


© Google © bing © Yahoo! © Baidu © YANDEXRU — Other (dotted) 


Kaynak: Statcounter.com 


Şekil 11’da görüleceği üzere Google, arama motoru piyasasında *092.19'luk 


dilime sahipken, en yakın rakibi Bing %2,61, Yahoo %1.85, Baidu %1,21 ve Yandex 


RU *00.55'lik dilime sahiptir. 


Şekil 12: Gmail Kullanıcı Sayısı 


P —— 
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1.5 billion users and counting. Thank you o 
> goo.gl/imlY3V 


TO Brooke Leffew Mike Chang Brigitta Werner 1.5 billion more 
Thank you! 


We just wanted to say thanks to each and every one of you. 


Love, 
the Gmail team 


06:02 - 26 Eki 2018 
233 Retweet 1.438 Beğeni o (7 Er) 606/200 


Ot Üz: © 1438 


Kaynak: https:/twitter.com/gmail/status/1055806807174725633 


Google Şekil 12'de görüleceği üzere 2018 Ekim'de 1 milyar 500 milyon Gmail 
kullanıcısına ulaşmıştır. 2018 yılında ortalama 1.2 milyar aylık aktif kullanıcıya sahip 


Google, küresel e-mail pazarının %20’sini elinde tutmaktadır. Kullanıcıların 9075'i 
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akıllı telefonlarından Gmail'e ulaşırken kullanıcıların 9061'i 18-29 yaş aralığındadır. 72 
dilde hizmet veren Gmail'in ortalama bir Gmail hesabının değeri ise 3.588.85 


dolardır.!? 


Yine Google'ın (Alphabet Inc.) sahip olduğu popüler video platformu 
Youtube, Mart 2019'da 2 milyar aktif aylık kullanıcıya sahiptir ve sadece Youtube 


üzerinden televizyon izlenen süre günlük 250 milyon saatten fazladır.“ 


Şekil 13: Google (Alphabet) Market Kapitalizasyon 


Google's Steady Climb Towards $1 Trillion 


Market capitalization of Alphabet (GOOGL) since the company's IPO in 2004” 
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(©) © © * market capitalization at the end of the respective year, unless noted otherwise 2 A 
©statistaCharts Sources: Wolfram | Alpha Knowledgebase, Xignite, Morningstar statista A 
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Şekil 13'te görüldüğü üzere Google 2004'ten 2018'e kadar geçen sürede 
düşüşler olsa da piyasa değeri artmıştır. 2019 yılında Alphabet şirketinin piyasa değeri 1 


milyarı aşmıştır.29! 
199 Techjury, “Gmail Statistics 2019” https://techjury.net/stats-about/gmail-statistics/ (18.06.2019) 
200 Variety,“YouTube Now Has 2 Billion Monthly Users, Who Watch 250 Million Hours on TV Screens Daily” 


https://variety.com/2019/digital/news/youtube-2-billion-users-tv-screen-watch-time-hours-1203204267/ 
(18.06.2019) 


79 


Şekil 14: Alphabet Senelik Geliri 2011-2018 


Annual revenue of Alphabet from 2011 to 2018 (in million U.S. dollars) 
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Kaynak: https://www.statista.com 


Şekil 14”te görüldüğü üzere, Alphabet (Google) şirketi, senelik gelirini her 


sene artırarak 2018 senesinde 136 milyar dolara ulaşmıştır. 2011 senesinde yaklaşık 38 


milyar dolar olan geliri 7 yıl gibi kısa sürede 3 katından daha fazla gelire ulaşmıştır.” 


291 Statista,https://www.statista.com/chart/15326/google—-alphabet-market-capitalization/ (19.06.2019) 
202Statista, https://Wwww.statista.com/statistics/507742/alphabet-annual-global-revenue/ (19.06.2019) 
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Şekil 15: Google Senelik Reklam Geliri 


Google's ad revenue from 2001 to 2018 (in billion U.S. dollars) 
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In 2018, Google's ad revenue amounted to almost 
116.3 billion US dollars. The company generates 
advertising revenue through its Google Ads 
platform, which enables advertisers to display 
ads, product listings and service offerings across 
Google's extensive ad network (properties, 
partner sites, and apps) to web users. 


Google advertising 


Kaynak: https://www.statista.com 


Şekil 15'te görüldüğü üzere Google'ın reklamcılıktan elde ettiği gelir sürekli 


artış göstermiştir. 2018 yılında 116 milyar dolar civarındadır. 


Google, reklamcılık alanına oldukça önem vermektedir. Google'ın 2018 yıllık 
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geliri ve reklam geliri değerlendirildiğinde Google'un yaklaşık gelirinin *085'i 
reklamlardan sağlanmaktadır. Google; çevrim içi reklam pazarı ve kullanıcıların ilgi 


alanına göre hedef reklamcılığını uygulayabilmek için DoubleClick, kullanıcıların site 


içindeki tıklanma sayılarının incelenmesi ve kullanıcıların nereden nasıl giriş yaptığını 
takip edebilmesi için Google Analytics, içerik ağlarının tıklama başına ödeme gibi 
uygulamalar ve reklamcıların kendi reklamlarını yayınlayabilmesini sağlamak için 
Google AdWords, kendisine ait sitesi olan kullanıcıların kendi sitelerinde reklam 
yayınlayabilmesi ve bu tıklamalardan para kazanması için AdSense gibi uygulamalara 


sahiptir. 


6.2 Araştırmanın Metodolojisi 


Bu başlık altında araştırmanın metodolojik olarak nasıl yapıldığı açıklanmıştır. 
Çalımanın amacı, varsayımları, önemi, kapsam ve sınırlılıkları, bulguları 


değerlendirilmiştir. 


6.2.1. Araştırmanın Amacı 


Günümüzde milyarlarca kişi ve milyonlarca kurum dijital evrende var olmak 
istemektedir. Kişiler düşüncelerini, fikirlerini, varlıklarını “ötekine göstermek 
istemektedir. Bununla birlikte bu kesimler, günümüz teknolojik gelişmelerinden günlük 
hayatlarını kolaylaştırmak istemektedir. Bireyler dijital evrende iletişim, eğlence, 
sosyalleşme gibi ihtiyaçları için sosyal ağ platformlarına üye olarak kullanıcıya 
dönüşmektedir. Kullanıcıya dönüşen birey sosyal ağ platformlarına üye olurken üye 
olmasına son bir adım kala “kullanıcı sözleşmelerini onaylamak zorundadır. 
Okunması, incelenmesi saatler, günler sürecek bu metinler, dünyanın 100'den fazla 
ülkesinde yasal olarak kullanıcı-sosyal ağ platformu/şirket ilişkisini düzenleyen 
metinlerdir. Çalışmanın amacı Facebook ve Google'ın kullanıcı sözleşmelerini analiz 
ederek çalışmada açıklanmaya çalışılmış olan mahremiyet, kişisel haklar, gözetim 


kavramları üzerinden kişisel verilerin güvenliği bağlamında değerlendirmektir. 
6.2.2 Araştırmanın Soruları 
Bu çalışma, şu sorulara dayanmaktadır: 


i) Medyada ve özellikle iletişim alanında yer alan sosyal ağ platformları, 
kullanıcı verilerini hukuka ve veri güvenliği ilkelerine aykırı bir şekilde 


kullanarak çeşitli kazançlar sağlamakta mıdır? 
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ii) Sosyal ağ platformları, kullanıcıların açık rızası olsa da üstü örtük, 
belirsiz, kelime oyunlarıyla dolu metinlerle kullanıcı sözleşmelerine 
dayanarak kullanıcıları ve kullanıcı verilerini araçsallaştırarak maddi 


gelir elde etmekte midir? 


iii) Sosyal ağ platformları, kullanıcı verilerinin güvenliğini ihlal ederek 


siyasi, ekonomik menfaatler için bu verileri araçsallaştırmakta mıdır? 
6.2.3 Araştırmanın Önemi 


Çalışmanın birkaç öne çıkan önemi bulunmaktadır. Öncelikle çalışmanın 
konusu olan kullanıcı sözleşmeleri Türkiye'de 50 milyondan fazla, dünyada 2 
milyardan fazla kullanıcısı olan sosyal ağ platformlarına yöneliktir. Literatürde özellikle 
hukuk alanında kişisel verilerin hukuku olarak çalışılan bu konu dijital mahremiyet, 
dijital gözetim, internet teknolojileri, sosyal ağ platformları gibi iletişim çalışmaları 
alanına giren kavramlar üzerinden veri güvenliği ekseninde ele alınmaktadır. Çağımızın 
yeni petrolü olarak değerlendirilen “veri”, milyarlarca kullanıcısı olan sosyal ağ 
platformları Facebook ve Google için dünyadaki birçok ülkenin gayri safi milli 
hasılalarından daha büyük kazançlar sağlarken, kullanıcılardan neleri, nasıl ve hangi 
yasal haklarla aldığını açıklamaya çalıştığı için önemlidir. Bununla birlikte kullanıcı 
verileri üzerinde yapılan veri güvenliği ihlallerini örneklerle ele alması eleştirel 
çalışmaya somut değer katmaktadır. Kullanıcı sözleşmelerinin yapılan çalışmalarda 
kullanıcılar tarafından okunmadığı, okunsa dahi anlaşılmasının zor olduğu iddiası 


çalışmayı önemli kılmaktadır. 
6.2.4 Araştırmanın Yöntemi, Kapsam ve Sınırlılıkları 


Nitel bir araştırma yöntemi olan eleştirel söylem çözümlemesi, toplumsal 
fenomenle ilgili olarak, birçok farklı teorik ve metodolojik yaklaşımı içeren, 
disiplinlerarası bir araştırma programı sunmakta ve elde eldiği sonuçlara öneriler 
getirmeyi amaçlamaktadır.” Çalışmamızın konusu itibariyla birçok farklı alandan 


beslenmeyi gerektirmektedir. Kullanıcı verilerinin dijital ortamda olması ve Facebook 


203 Salih Özer, “Söylem Çözümlemesi Ve Rivayetlerin Anlaşılmasına Yönelik Katkıları” İslami Araştırmalar 
Dergisi, Cilt.20, Sayı.1, 2007,s.44 
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ve Google şirketlerinin sosyal ağ platformları olarak ele alınması teknoloji, kullanıcı 
sözleşmelerinin dayanak noktası ve bağlayıcılığı hukuk, kullanıcı-platform arasındaki 
etkileşimin yapıldığı ortam ve konusu itibariyle iletişim alanına girmesi çalışmayı 


disiplinler arası yapmaktadır. 


Fairclough ve Wodak eleştirel söylem analizinin ana ilkelerini, sosyal 
problemlere işaret eden, güç ilişkilerini tutarsız olarak gören; ideolojik, tarihi, toplum 
ile metin arasında aracı, yorumlayıcı ve sosyal eylemlerin formu olarak özetler.” 


Fairdough'ın eleştirel söylem analizi üç bileşenden oluşmaktadır:?99 


1. Tanımlama (metin analizı): Aktüel metin, 


2. Yorumlama (süreç analizi): Metnin üretimi, dağıtımı, dönüştürülmesi ve 


tüketimi, 


3. Açıklama (sosyal analiz): Metnin oluşumuna etkisi olabilecek daha geniş 


sosyo-kültürel ve tarihsel bağlam. 


Birinci aşama, metnin diğer söylemlerle nasıl bağlantı kurduğunu 
“metinlerarasılık” üzerinden açıklar. İkinci aşama ise sosyal aktörlere odaklanarak 
metnin üretimi, dönüştürülmesi ve sirkülasyonunu nasıl etkilediğini analiz eder. Son 
aşama ise metni kuşatan sosyo-kültürel ve tarihsel bağlam, metnin nasıl üretildiği, 
yayıldığı, kullanıldığı, tüketildiği üzerinde durur. Bu aşamaya “açıklayıcı aşama” da 
denmektedir.“ Bu yöntemle metinden çıkarılan anlamın öznel bir yanı olduğu gibi 
dayanak noktaları ise metnin yapılarıdır. Bu çalışmada, metni oluşturan motivasyonlar, 
amaçlar ile somut olarak görülen günümüz etkisi arasındaki ilişki bu yöntem ile ortaya 
konulacaktır. Metnin kendi dinamikleri olduğu gibi çalışmamıza konu olan metinler şu 
an kullanıldığı için metnin ne söylediğiyle birlikte söylenileni somut olaylarla 
eşleştirme imkanı da bulunmaktadır. Bu açıdan Fourclough'un eleştirel söylem analizi 
yönteminin metinlerin dil özelliklerinden ziyade yorumlama (süreç analizi), açıklama 


(sosyal analiz) aşamalarına odaklanılacaktır. 


204 Çelik ve Ekşi, a.g.e, s. 114 

205 Salih Özer, “Söylem Çözümlemesi Ve Rivayetlerin Anlaşılmasına Yönelik Katkıları” İslami Araştırmalar 
Dergisi, Cilt.20, Sayı.1, 2007,s.44 

206 Özer,a.g.e, 5.44 
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Öncelikle sosyal ağ platformu olarak Facebook ve Google'ın kullanıcı 
sözleşmelerindeki kişisel verileri ihlal eden söylemler tespit edilecektir. Çalışmamızın 
bu noktasına kadar kişisel veriler üzerine ele aldığımız hususlar ekseninde kullanıcı 
sözleşmeleri analiz edilerek belli başlıklar altında söylemler toplanılacaktır. Süreç 
analizini yani yorumlama kısmı ise spesifik olarak belirlenmiş konu başlığı altında 
yapılacaktır. Yorumlama kısmında temel olarak verileri koruma ilkeleri, mevcut yasal 
düzenlemeler ve kişisel hak ve mahremiyet dikkate alınarak Facebook ve Google'ın 
ürettiği metindeki amaçlara odaklanılacaktır. Facebook ve Google'ın veri paylaşımında 
bulunduğu üçüncü taraflar olarak iş ortakları ortaya çıkarılacaktır. Kişisel verilerin 
güvenliği konusunda özellikle hassas kişisel veriler üzerine çalışan iş ortakları 
belirlenerek kişisel verilerin diğer sosyal aktörlerle paylaşımı, dağıtımı ve işlenmesi ele 
alınacaktır. Kullanıcıların sosyal ağ platformlarındaki oluşturdukları her türlü içeriğin 
lisans hakları açısından durumu açıklanarak kişisel verilerin Facebook ve Google'a 


nasıl kazanç sağladığı metin üretimindeki motivasyonlarla açıklanacaktır. 


Araştırmanın kapsamı, Facabook ve Google'ın olmak üzere iki ayrı “kullanıcı 


sözleşmeleri” ile sınırlı tutulmuştur. Bunun sebebi ise sözleşmelerin uzunluğudur. 
6.3 Araştırma Bulgularının Değerlendirilmesi 


Çalışmamızda “Facebook” ile Facebook şirketleri ve “Google” ile Alphabet 
şirketleri kastedilmektedir. Facebook ve Google'ın kullanıcı ya da müşterileriyle 
arasındaki ilişkiyi düzenleyen Hizmet Sözleşmeleri yukarıda belirtilen araştırma 
yöntemi çerçevesince ele alınacaktır. Facebook ve Google'da farklı isimlerde kullanılsa 


dahi bu çalışmada “Hizmet Sözleşmesi” kavramı kullanılacaktır. 


Facebook ve Google'ın hizmet sözleşmeleri genel olarak sunduğu hizmetler, 
veri kaynakları, kullanılan teknolojiler olarak üç ana başlık altında düşünülebilir. 
Mümkün olduğunca başlıklar, Facebook ve Google'ın söylemlerine göre oluşturularak 


dağınık olan hizmet sözleşmeleri başlıkları aynı çatı altında toplanmaya çalışılmıştır. 
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6.3.1 Facebook Hizmet Sözleşmesi 


Facebook hizmet sözleşmesinin ikinci paragrafında Facebook kullanımının 


ücretsiz olması şöyle ifade edilmektedir.?97 


“Facebook'u veya bu koşullar kapsamındaki diğer ürün ve hizmetleri 
kullanımınız için sizden ücret almayız. Bunun yerine, işletmeler ve 
kuruluşlar size ürünleri ve hizmetleriyle ilgili reklamlar göstermemiz için 
bize ödeme yapar. Ürünlerimizi kullanarak, sizinle ve ilgi alanlarınızla 
alakalı olduğunu düşündüğümüz reklamları size gösterebileceğimizi kabul 
edersiniz. Kişisel verilerinizi, size hangi reklamları göstereceğimizi 
belirlemek amacıyla kullanırız. ” 


Facebook veya ürünleri ücretsizdir fakat bunun karşılığında “sizin kişisel 
bilgilerinizi toplarız ve bu bilgiler ışığında hangi reklama uygunsanız onu karşınıza 
çıkartırız?” denmektedir. Çalışmamızda değinilen, son yıllarda da oldukça popüler olan 
Cambrige Analtyca olayı gibi durumlara karşılık “kişisel verilerin satılması, üçüncü 
kişilerle paylaşılması” konusunda kullanıcıyı dolaylı olarak 31 Temmuz 2019'da 
güncellediği Hizmet Sözleşmesi'nde ikinci paragrafta “size hangi reklamları 
göstereceğimiz” kısmında değinmektedir. Yani sizin kişisel bilgilerinize uygun 


reklamları “biz” belirlemekteyiz demektedir. 


Facebook hizmet sözleşmesinin üçüncü paragrafı, ikinci paragrafındaki 


Facebook-reklamveren-kullanıcı kişisel veri ilişkisini açıklaması açısından önemlidir.29 


“Kişisel verilerinizi reklamverenlere satmayız ve bize özellikle izin 
vermediğiniz sürece sizi doğrudan tanımlayan bilgileri (adınız, e-posta 
adresiniz veya diğer iletişim bilgileriniz gibi) reklamverenlerle paylaşmayız. 
Bunun yerine, reklamverenler bizimle reklamlarını göstermek istedikleri 
hedef kitle türü gibi bilgileri paylaşmakta ve biz de bu reklamları 


, 


ilgilenebilecek kişilere göstermekteyiz. ' 


Öncelikle “bize özellikle izin vermediğiniz sürece” kısmı oldukça belirsizdir ve 


şart bildirmektedir. Yani izin verip vermeme opsiyonu vardır ve bunu özellikle “izin 


207 Facebook, “Hizmet Koşulları Sayfası” https://Www.facebook.com/legal/terms (15.07.2019) 
208 Facebook, “Hizmet Koşulları Sayfası” https://Www.facebook.com/legal/terms (15.07.2019) 
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vermiyorum” olarak ayarlayan kullanıcının bilgilerini doğrudan paylaşmayız demek 
istemektedir. Şu halde özellikle “izin vermeme” seçeneğimizin dışındaki tüm 
durumlarda kişisel bilgilerinizi verebiliriz olarak değerlendirmek mümkündür. Bununla 
birlikte kullanıcının “izin vermeme” seçeneğini kullandığı çoğu durumda hizmetten 
faydalanması mümkün olmamaktadır. “Sizi doğrudan tanımlayan bilgiler (adınız, e- 
posta adresiniz veya diğer iletişim bilgileriniz gibi)” kısmı ise yetersiz ve gerçeklikten 
uzaktır. 6698 numaralı Kişisel Verilerin Korunması Kanunu'nun 3/1. maddesinde 
“kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi? olarak tanımlanan 
kişisel bilgi, burada ad, e-posta, iletişim bilgilerine indirgenmektedir. Bizi doğrudan 
tanımlayan bilgiler sadece adımız, email adresimiz ya da diğer iletişim bilgilerimiz 
değildir. Bununla birlikte fotoğrafımız, parmak izimiz, yüzümüz gibi Facebook'un 
erişebileceği birçok bizi tanımlayan bilgiler mevcuttur. “Reklamverenler bizimle 
reklamlarını göstermek istedikleri hedef kitle türü gibi bilgileri paylaşmakta ve biz de 
bu reklamları ilgilenebilecek kişilere göstermekteyiz.” kısmı ise reklamcılık kısmında 
işleyeceğimiz Facebook reklamcılığını özetlemektedir. Facebook'un binlerce müşterisi 
olduğu değerlendirildiğinde, reklamverenlerin taleplerine karşılık verebilmek için 
oluşturulması gereken hedef kitle seçeneklerinin çok farklı olabileceği ve bu sebeple 
çok detaylı bir kullanıcı analizine sahip olma gerekliliğinin ortaya çıktığı söyleyenebilir. 
Bu da kullanıcıları tanımlayan bilgilerin ad, eposta ya da iletişim bilgilerinden çok daha 


fazla olması gerekliliğini ortaya çıkarmaktadır. 
6.3.1.1 Facebook'un Sunduğu Hizmetler 


Facebook bu başlık altında ilk olarak misyonunu, “Misyonumuz, 
kullanıcılarımıza topluluk oluşturma imkânı sağlamak ve dünyayı birbirimize daha 


23210 şeklinde ifade etmektedir. Facebook 


yakın olduğumuz bir yer haline getirmektir. 
kullanıcılara sanal topluluklar oluşturma imkanını sağlamakta ve mekansal uzaklığı 
iletişim açısından ortadan kaldırmaktadır. Misyon kısmından sonra ise “Bu misyon 
doğrultusunda ilerleyebilmek için, size aşağıda belirtilen ürünleri ve hizmetleri sunuyoruz.” 


cümlesi yer almaktadır. Facebook'un bahsi geçen misyonunu daha da ileriye 


299 Facebook, “Hizmet Sözleşmesi Sunduğumuz Hizmetler Başlığı” 
https://Wwww.facebook.com/legal/terms (16.07.2019) 

210 Facebook, “Hizmet Sözleşmesi Sunduğumuz Hizmetler Başlığı” 
https://Wwww.facebook.com/legal/terms (16.07.2019) 
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götürebilmesi için ise bize ürün ve hizmetler sunmaktadır. Facebook, kullanıcılar 
topluluk oluşturma imkanı bulmak ve insanları yakınlaştırmak için sunduğu ürün ve 


hizmetlerden öne çıkanlar ise şöyledir: 


Kişiselleştirilmiş Deneyim: Elde ettikleri kullanıcı verileri ışığında Facebook 
kullanıcı verilerini, “Ürünlerimizde ve diğer yerlerde paylaştığınız ve yaptığınız şeyler 
gibi sizinle ilişkili olarak elde ettiğimiz verileri, size sunduğumuz deneyimi 


”! kullandığını belirtse de verilerin filtrelendiği 


kişiselleştirmek o amacıyla... 
anlaşılmaktadır. Bu kısımda Facebook ve diğer platformlarda geçmişte yaptığımız her 
şeyden (beğendiğimiz sayfalardan okuduğumuz haberlere kadar) kullanıcının ilgi 
alanları açısından kategorize edildiği ve bu kategoriye giren içeriklerin kullanıcıların 
karşısına çıkarıldığını söylemek mümkündür. Burada oldukça önemli bir diğer nokta ise 
“ürünlerimizde ve diğer yerlerde” kısmıdır. Facebook Ürünler ve Ürünler?!? kısmında 
oldukça detaylı bir şekilde Facebook ürünlerini açıklamıştır. Bu “diğer yerler”in neresi 
olduğu muammadır. Diğer yerlerden kasıt Facebook ürünleri dışındaki mecralar ise 
Facebook'un kullanıcının diğer mecralarda kullanıcıyı izlemesi, kişisel verileri alması 
hangi amaçla olursa olsun kişisel verilerin ve veri güvenliği ilkelerinin ihlali anlamına 
gelmektedir. Bu haliyle ifade edilen ayrım oldukça ortadadır ve ayrım sonucu iki kısım 
bulunmaktadır. Birincisi Facebook ürünleri ve ikincisi diğer yerlerde kısmıdır. “Diğer 
yerlerde paylaştığınız ve yaptığınız şeyler” ise Facebok ürünleri dışında ve diğer 
yerlerde kullanıcının yaptığı şeyleri de Facebook'un bildiğini göstermektedir. Bilinen, 
belirlenmiş kullanıcının diğer yerlerde olduğu ve yaptığı şeylerin bilindiği, kullanıcı ile 
ilişkilendirildiği ve kullanıcıların toplanan tüm verilerinin kişiselleştirilmiş deneyim için 


toplandığını söylemek mümkündür. 


Hizmetlerimize tüm dünyada erişim sağlamak: Çalışmada Facebook üzerine 
istatistiki bilgilerde değinildiği gibi, Facebook mevcut sayılarda kullanıcıların bilgilerini 
depolamak ve işlemek için gerekli olan veri merkezlerine dünyanın birçok yerinde 


sahiptir. ABD, İngiltere, İsveç gibi ülkelerde de verileri muhafaza etmektedir. 


21 Facebook, op.cit 
212Facebook Ürünler Nelerdir? https://www.facebook.com/help/1561485474074139?ref=tos (16.07.2019) 
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“Dünya çapında hizmet yürütebilmek için içerikleri ve verileri dünyanın 
dört bir yanındaki (ikamet ettiğiniz ülke haricindeki ülkeler de dâhil olmak 
üzere) veri merkezlerimize ve sistemlerimize dağıtarak buralarda 
saklamamız gerekmektedir. Bu altyapı Facebook Inc., Facebook Ireland 


Limited veya iştirakleri tarafindan işletilebilmektedir.”?13 


Facebook, dünyada 100'den fazla ülkede hizmet vermektedir buna rağmen 
sadece birkaç ülkede veri merkezi bulunmaktadır. Bu da veri aktarımı anlamına 
gelmektedir. Türkiye örneği üzerinden hareket edersek çalışmamızda Türk hukukunda 
kişisel verilerin korunması başlığı ve 6698 sayılı kanunda (8. Madde) yer alan kişisel 
verilerin aktarılması kısmında açık rıza şartı ve yeterli önlemler alınmak şartı 
bulunmaktadır. Kullanıcının kendi verilerini Türkiye'de Facebook'un veri merkezi 
olmadığından uluslararası aktarıldığı anlamına gelmektedir. Türkiye'de bulunan 
kullanıcılarının verilerinin hangi merkezde toplandığı ve işlendiği bilinmemektedir. Bu 
sebeple yeterli önlemlerin alınıp alınmadığı belirsizdir. Kullanıcıların kişisel verilerinin 
hangi ülkede, hangi veri merkezinde, nerede saklandığından, işlendiğinden haberinin 


olması mümkün gözükmemektedir. 
6.3.1.2 Hizmetlere Fon Sağlama 


Kullanıcılar Facebook'u ücretsiz kullandığı için Facebook'un belirlediği 
koşullar altında hareket etmek zorunda kalmaktadır. Facebook, kullanıcılara 
kişiselleştirilmiş reklam sunmak için kullanıcıların davranışları ve ilgi alanları 
hakkındaki bilgileri işler. Reklamverenlere kendi ifadeleriyle “Reklam sistemimizi 
tasarlama şeklimizin temelinde insanların gizliliğini korumak yer alır. Bu, 
reklamverenlere kim olduğunuzu söylemeden sizinle alakalı ve faydalı reklamlar 


214 sınırları içerisinde hizmet verir. Buradaki çelişki, 


gösterebileceğimiz anlamına gelir. 
Facebook'u reklamverenlerden ayıran temel çizginin belirsizliğidir. Kişisel verilerin 
reklamveren firmalara verilmesi ile Facebook'a verilmesi arasında “güvenilirlik” farkı 
var sayılarak bu söylem oluşturulmuştur. Facebook'un kullanıcı sözleşmesi üzerindeki 


hakim söylemde Facebook'un güvenilir olduğu vurgusu bulunmaktadır. Örneğin 


23Hizmet Koşulları, https://www.facebook.com/legal/terms/plain text terms (24.07.2019) 
24Hizmetlerimize nasıl fon sağlanır?, https:/Wwww.facebook.com/legal/terms (16.07.2019) 
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Türkiye'de veri merkezi bile olmayan bir şirket olarak Facebook ile ulusal ya da küresel 
bir reklam firması arasında kullanıcı açısından bir fark yoktur. Facebook'un adı onlarca 
ülkede kişisel veriler üzerine dava dosyalarında yer alırken, Facebook Hizmet 
Sözleşmesi'nde reklamveren ile kendi şirketi açısından “güven”e dayalı bir söylem 
oluşturmaktadır. Kullanıcı, gizlilik seviyesini en yüksek seviyeye çıkarsa dahi Hizmet 
Sözleşmesi'nde belirtilen kişisel bilgiler (ad,email, iletişim bilgileri gibi) birçoğu 


görülebilmektedir. 
6.3.1.3 Facebook'un Verdiği Taahhütler 


Kullanıcıların Facebook'a verdiği izinler kısmında kullanıcıların Facebook 
ürünlerinde paylaştığı her şeyin (paylaştığı içeriği depolama, dağıtma, kullanma, 
değiştirme, koplayama, ya da başka bir yerde sunma vb.) haklarını Facebook'a vermiş 
olmaktadır. Kullanıcılar, paylaştığı içerikleri Facebook'un ifadesiyle “bize münhasır 
olmayan, devredilebilir, alt lisanslanabilir, telifsiz ve uluslararası bir lisansı 
Facebook'a vermektedir.?'9 Facebook, açık bir şekilde kullanıcıların onlara devrettiği - 
yukarıda bahsedilen- lisansı, “Facebook Ürünlerini destekleyen hizmet sağlayıcıları gibi 
başkalarıyla paylaşmamıza” ifadesinde görüldüğü gibi, hizmet sağlayıcılarıyla 
paylaşacağını belirtmektedir. Bahsi geçen karşılıklı sözleşme ise “içerikleriniz 
sistemlerimizden silindiğinde” sona ermektedir. Burada “içerikleriniz sistemlerimizden 
silindiğinde” kısmı örtük bir açıklamadır. Sözleşme boyunca kullanıcı verilerinin 
kontrolünün kullanıcıda olduğunu belirtiken, söz konusu kullanıcı verilerinin silinmesi 
olunca sistemlerinden silindiği süreye işaret etmektedir. Facebook, “İçeriklerinizi teker 
teker veya hesabınızı silerek tek seferde silebilirsiniz.” seçeneğini kullanıcıya 
sunmaktadır fakat devamında bazı durumlarda sistemlerinde kalacağını belirterek o 


durumları açıklamaktadır.2!6 


i) Teknik sınırlamalar: Eğer Facebook'ta teknik problemler 
sebebiyle silme yapılamıyorsa maksimum 90 gün içinde silineceği 


belirtilmektedir. Facebook'un, kurulduğu günden bugüne kadar bir gün bile 


25 https://www.facebook.com/legal/terms/update (21.08.2019) 


2'SFacebook,Hizmet Sözleşmesi Sunduğumuz Facebook'a ve topluluğumuza verdiğiniz taahhütler 
https://Wwww.facebook.com/legal/terms (16.07.2019) 
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süren teknik sorun yaşadığı bildirilmemiştir. Anlık ya da kısa süreli sorunlar 
olduğu yapılan internet taramasında görülmektedir fakat 24 saat süren bir 
teknik sorun yaşamamışken, silme işlemini 90 güne kadar uzatması iyi niyet 
ve hukuksal dürüstlük ile açıklamak mümkün değildir. 

ii) Lisans: “İçeriklerinizin bu lisans doğrultusunda başkaları 
tarafından kullanıldığı ve bu kişilerin içeriklerinizi silmediği haller. (bu 
durumda bu lisans, söz konusu içerikler silinene kadar geçerliliğini 


»W Facebook, içeriklerin silinmesine engel 


korumaya devam eder). 
durumlardan biri olarak kullanıcı verilerini “başkaları” kullanıyorsa şartı 
koymaktadır. Kullanıcının silme arzusunun, bilinemez olan “başkaları” 
tarafından silinmesi kararına bağlı olduğunu belirtmektedir. Başkalarının 
kim olduğu tanımlanmamış, asgari ya da azami süre belirtilmemiş, yani 
kısaca bilinmez birisi sizin lisansınıza sahiptir ve bilinmeyen sürede silerse 
kullanıcı verileri de o zaman silinir demektedir. Bu durum, “kullanıcı olarak 
verilerinizin kontrolü sizdedir” açıklamalarını anlamsızlaştırmaktadır. 


Kullanıcı, kontrole sahip olmanın çok uzağındadır. Kendi içeriğini silmesi 


başkalarına ve belirsizliklere bağlanmıştır. 
6.3.1.4 Facebook'un Veri Kaynakları 


Facebook'un veri kaynakları Facebook'a göre kullanıcıdan sağlanan bilgiler, 
ortaklardan alınan bilgiler olarak iki temel gruba ayırmak mümkündür. Bu ana 


başlıklar alt başlıklarıyla birlikte aşağıda değerlendirilmiştir. 
6.3.1.4.1 Kullanıcıların Sağladığı Bilgiler ve İçerikler 


Facebook bu kısımda çalışmamızda bahsettiğimiz kullanıcı verilerinin dışında 
içerikler hakkında bilgi veren meta verileri de topladığını belirtmektedir. Örneğin bir 


kullanıcı Facebook'a fotoğraf yüklediğinde fotoğrafın meta verisini yani fotoğrafın 


2 TFacebook,Hizmet Sözleşmesi Sunduğumuz Facebook'a ve topluluğumuza verdiğiniz taahhütler 
https://www.facebook.com/legal/terms (16.07.2019) 
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çekildiği konum, tarih, fotoğrafın çekildiği cihaz, cihazın özelliklerini de Facebook'a 
vermiş olmaktadır. Facebook'un kullanıcılar üzerinden sağlanan veriler başlığında göze 


çarpan ise kamera ile alakalı olan kısmıdır. 


“Ayrıca sunduğumuz özellikler aracılığıyla gördüğünüz şeyler de buna 
dahil olabilir. Bu sayede Örneğin kameramızı kullandığınızda 
beğenebileceğiniz maskeler ya da filtreler önerebilir veya kamera 
formatlarının kullanımına yönelik ipuçları verebiliriz. Sistemlerimiz, siz ve 
başkaları tarafından sağlanan içerik ve mesajları otomatik olarak işleyerek 
söz konusu içerik ve mesajların bağlamını ve neler içerdiğini aşağıdaki 
amaçlarla analiz eder. ”218 


Kullanıcı, Facebook'un kamerasını herhangi bir nedenle kullandığında, ki 
kamera ya bir görüntüyü çekmek veya kaydetmek ya da görsel iletişim için 
kullanılmaktadır, sadece sizi kaydetmez, kamera üzerinden iletişim kurduğunuz kişiyi 
de kaydetmektedir. Bununla da yetinmeyip bu kayıtları işleyerek bağlamını ve içeriğini 


ortaya çıkarmaktadır. 


“Özel korumalara tabi veriler: Facebook profil alanlarınızda veya Önemli 
Gelişmelerinizde dini inancınız, siyasi görüşünüz, "ilgilendiğiniz" kişiler 
veya sağlığınız hakkında bilgiler paylaşmayı seçebilirsiniz. Bu ve diğer 
bilgiler (ırk veya etnik köken, felsefi inanç, sendika üyeliği gibi) ülkenizin 
yasaları çerçevesinde özel korumalara tabi olabilir. 219 
Çalışmanın hukuki kısmında özel nitelikli veri olarak ele alınan ve yukarıda 
özel korumalara tabi olan verilerin içeriği aynıdır. Hukuki kısımda bu tür verilerin açık 
rıza şartına ve bu verilerin işlenmesinde Kurul'un verinin işleneceği yerde yeterli 
önlemlerin alınmış şartı bulunmaktadır. Öncelikle Facebook, özel korumalara tabi 
veriler kısmında bir açıklamada bulunmamıştır. Kullanıcılar dilerse özel nitelikli 
verilerini paylaşabileceğini ve kullanıcıların ülkesindeki yasaya göre özel korumalara 
tabi olabileceğini belirtmektedir. Verilerin 6698 sayılı Kanun'un 4. Maddesi'nde 
belirtildiği üzere “belirli, açık ve meşru amaçlar için” işlenmesi gerekliliğine aykırıdır. 
Yılmaz'a göre hukuka ve dürüstlük kurallarına uygun olma ilkesi, kişisel verilerin 


korunmasında temel ilkedir, kişisel verilerin korunmasına yönelik diğer ilkelerin de hem 


2 8Facebook,” Ne Tür Bilgiler Topluyoruz Başlığı” https:/www.facebook.com/about/privacy/update (17.07.2019) 
2 9Facebook, “Sağladığınız bilgiler ve içerikler”, https://Www.facebook.com/about/privacy/update/printable 
(17.07.2019) 
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kaynağı hem de kapsayıcısı konumundadır.229 Mahremiyeti ve kişilik hakkını ihlal eden 


bu kısım, açık rıza kavramının arkasına saklanılamayacak kadar önemlidir. 
6.3.1.4.1.1 Ağlar ve Bağlantılar 


“Bir cihazdan (örneğin bir adres defteri, çağrı kayıtları, SMS kaydı 
geçmişi) yükemeyi, senkronize etmeyi veya aktarmayı seçtiğiniz kişi 
bilgilerini de toplamakta ve hem başkalarının ve sizin tanıyabileceğiniz 
kişileri bulmanıza yardımcı olmak hem de aşağıda belirtilen diğer amaçlar 
doğrultusunda bu bilgileri kullanmaktayız. ”22! 


Facebook kendi ürün ve hizmetlerinin alanından çıkarak kullanıcının elektronik 
cihazlarının içindeki başka bilgileri almaktadır. Kullanıcılar farklı uygulamalarda 
iletişim kurmayı kolaylaştırmak için senkronize etmeyi tercih edebilmektedirler. Bunun 
karşılığında ise telefonunuzdaki kişiler, tüm arama kayıtları, şebeke üzerinden yapılan 
SMS'ler Facebook'a verilmiş olmaktadır. Facebook'un dünyada yaklaşık 2 milyar 
kullanıcısı olduğunu, Instagran ve WhatsApp gibi birçok popüler uygulamanın 
Facebook ürünleri grubuna girdiğini düşününce, Facebook'un veri havuzuna Facebook 


ve ürünlerini kullanmayan bireylerin de girmesi mümkün gözükmektedir. 


6.3.1.4.1.2 Cihaz Bilgisi 


“Örneğin, ürünlerimizi telefonunuzda nasıl kullandığınıza ilişkin olarak 
topladığımız bilgileri, ürünlerimizi dizüstü bilgisayar veya tablet gibi başka 
cihazlarda kullanırken gördüğünüz içerikleri (reklamlar dahil) veya 
özellikleri daha kişisel hale getirmek veya telefonunuzda size gösterdiğimiz 
bir reklam sonrasında farklı bir cihazda bir eylemde bulunup 
bulunmadığınızı ölçmek için kullanmaktayız. 7222 


Facebook, kullanıcıların Facebook ve ürünlerini kullandığı cihazların bilgisiyle 
birlikte cihazlardan gelen bilgileri de toplamaktadır. Farklı cihazlardan gelen bilgileri 
ise birleştirmektedir. Facebook, kullanıcıların farklı cihazlarını da takip etmekte ve veri 
toplamaktadır. Bunun sebebinin ise kullanıcının bir cihazda karşılaştığı Facebook 
reklamı sonrası davranışı olması ise yeterli bir neden değildir. Cihazlardan topladığı 


verilerden topladığı bilgiler ise; 


22 Yılmaz , a.g.e, s.98 
2! Facebook,” Ağlar ve Bağlantılar Başlığı” https://Wwww.facebook.com/about/privacy/update (19.07.2019) 
222 Facebook, “Cihaz Bilgisi Başlığı” , https://www.facebook.com/about/privacy/update (19.07.2019) 
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i) Cihazın işletim sistemi, yazılım ve donanım seviyeleri, pil seviyesi, sinyal 
gücü, depolama alanı, tarayıcı türü, uygulama ve dosya adı ve türleri.?23 

ii) Kullanıcıların kullandığı oyun, uygulama ve hesaplara ait özel 
tanımlayıcılar, cihaz kimlikleri.2* 

iii) Kullanıcıların wi-fi erişim noktaları, web işaretçileri, baz istasyonları, 
Bluetooth sinyalleri.?25 

iv) Kullanıcıların GPS konumları, kamera ve fotoğraflar ile yapılan işlemler.?9 

v) İnternet sağlayıcının veya mobil operatörün adı, dil, saat dilimi, cep telefonu 
numarası, IP adresi, bağlantı hızı, “yakında veya ağınızda bulunan cihazlar 
hakkında bilgiler”.227 

vi) Kullanıcının Facebook'u ön planda mı yoksa arka planda mı kullandığı, fare 
hareketleri, “cihazda gerçekleşen işlemler ve davranışlar hakkındaki” 


bilgiler.” 


gibi oldukça çok sayıda farklı bilgiyi toplamaktadır. Facebook’un, cihazın tüm 
teknik bilgilerini aldığını söylemek mümkündür. Facebook'un cihazdan aldığı 
bilgiler kısmında dikkat çeken iki husus bulunmaktadır. Bunlardan ilki “cihazda 
gerçekleşen işlemler ve davranışlar hakkındaki bilgiler” kısmıdır. Bahsi geçen 
kısım, bir cihazda yapılan her şeyi kapsamaktadır. Bir kullanıcının cihazda 
yapabildiği her şeyi Facebook’un söyleminin içerisine yerleştirmek mümkündür. 
İkincisi ise, Facebook oldukça önemli bir bilgiyi yine detaymış gibi göstererek 
cümle sonuna iliştirmiştir. Yakında veya ağımızda bulunan cihazlar hakkındaki 
bilgileri almasının sebebini ise kullanıcının telefonundan bir videoyu izlerken 
televizyondan izlemek istemesine bağlamaktadır. Kafelerde, işyerlerinde, kamusal 
yerlerde bir ağa onlarca veya yüzlerce kişi bağlanabilmektedir. Aynı ağa yüzlerce 
kişinin bağlandığı ağ ortamında, sadece bir kişinin Facebook’a bağlanması ile 


Facebook, diğer tüm cihaz bilgilerini ele geçirmektedir. 


23 Facebook, “Cihaz Özellikleri”, https://www.facebook.com/about/privacy/update (19.07.2019) 

24 Facebook, “Tanımlayıcılar”, https:/Wwww.facebook.com/about/privacy/update (19.07.2019) 

2 Facebook, “Cihaz Sinyalleri”, https://www.facebook.com/about/privacy/update (19.07.2019) 

2 Facebook, “Cihaz Ayarlarından Alınan Veriler”, https://Wwww.facebook.com/about/privacy/update (19.07.2019) 
27 Facebook, “Ağ ve Bağlantılar”, https://www .facebook.com/about/privacy/update (19.07.2019) 

228 Facebook, “Cihaz İşlemleri”, https://Wwww.facebook.com/about/privacy/update (21.07.2019) 
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6.3.1.4.1.3 Konum Bilgisi 


Facebook, kullanıcıların “IP adresiniz veya Wi-Fi bağlantınız gibi bağlantı 
bilgileri ve cihazınızın GPS sinyali gibi belirli”??? konum bilgilerini toplar. Kullanıclar 
cihaz ayarlarından konum servisini kapatma seçeneğine sahip olsa da “Yine de, yer 
bildirimlerini, etkinlikleri ve internet bağlantınızla ilgili bilgileri kullanarak”29 konum 
bilgilerine erişir ve depolar. Android cihazlarda kullanıcılar eğer Facebook'ta Arkaplan 
konumunu kapatmazsa”! ve iOS'ta konum servislerinde “Her zaman” olarak 
ayarlandıysa sürekli kullanıcıdan konum bilgisini toplar.22 Sonuç olarak Facebook, 
kullanıcı özellikle konumunu hem uygulama içinde hem de cihaz özellikleri konum 


bilgisini kapatmazsa konuma erişmektedir. 
6.3.1.4.1.4 Yüz Tanıma 


Kullanıcı, yüz tanıma ayarını açık hale getirdiyse veya üye olduktan sonra 
ayarı değiştirmezse Facebook, kullanıcıları fotoğraflardan, videolardan ve kameradan 
tanımak için yüz tanıma teknolojisini kullanır.23 Facebook kullanıcıların yüzlerini 
tanımak için Yüz Tanıma Şablonlarını kullanır. Facebook, kullanıcıların yüklediği 
fotoğraf ve videolardaki pikselleri analiz ederek Facebook'un şablon olarak adlandırdığı 
benzersiz bir sayıyı hesaplar. Facebook elde ettiği şablonu Facebook'taki tüm görsel 
içeriklerle karşılaştırır ve eşleştirme sağlarsa kullanıcıyı diğer paylaşımlarda tanır.2** 
Yani Facebook, kullanıcıların yüklediği fotoğraftaki kişileri tanıyabilecek teknolojiye 
sahiptir. Yüz tanıma konusunda Facebook'un başlattığı 10 Years Challenge etkinliğinde 
Facebook, kullanıcılarından 10 yıl öncesine ve mevcut zamanlarına ait fotoğrafları 
paylaşmasını istedi. Oldukça popüler hale gelen etkinlik dünya çapında ünlülerden, 
siyasilerden vb. destek gördü ve toplamda 5 milyonu aşan katılım sağlandı. Konunun 
bir diğer boyutuna değinen Kate O'Neill, “Yaşa bağlı özellikle yaşlanmayla (örneğin 


insanların yaşlandıkça nasıl görünme olasılıkları olacağı) ilgili bir yüz tanıma 


2Facebook, “Konum”,https://Www.facebook.com/about/basics/manage-your-privacy/location (20.07.2019) 
230Facebook, “Konum”,https://www.facebook.com/about/basics/manage-your-privacy/location#6 (20.07.2019) 
Facebook, “Konum”,https://www.facebook.com/about/basics/manage-your-privacy/location#7(20.07.2019) 
2Facebook, “Konum”,https://www.facebook.com/about/basics/manage-your-privacy/location#8 (20.07.2019) 
23Facebook, “Yüz Tanıma Başlığı”, https://www.facebook.com/about/privacy/update 

234Facebook,” Facebook yüz tanıma özelliği nasıl çalışır?” https://Www.facebook.com/help/2 185405 148420309?ref-dp 
(20.07.2019) 
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algoritması geliştirmek istediğinizi düşünün. İdeal olarak, birçok insanın fotoğrafinı 


2 235 


istersiniz ve 10 yıl arayla alındıklarını bilseydiniz yardımı olurdu. ifade etmektedir. 


Facebook'un yüz tanıma işlemleri, veri güvenliği ilkelerinden “İşlendikleri 
Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma İlkesi”, “Belirli, Açık ve Meşru Amaçlar İçin 
İşlenme İlkesi” ikelerini ihlal etmektedir. Facebook, kullanıcılardan aldığı fotoğrafları 
kendi yüz tanıma işlemlerini uygulayarak şablonlar çıkarmaktadir. Bu aynı zamanda 
çalışmada bahsedilen meta data yani üst veri üzerinden yüklenen fotoğrafın içeriği ile 
konum, zaman gibi diğer bilgilerle birleştirebileceği anlamına gelmektedir. Bununla 
birlikte yüz tanıma işlemleri ile kimin kimle birlikte olduğu çıkarımını da 
yapabilecektir. Tüm bu elde ettiği verilerle “kullanıcıya daha iyi hizmet verme” 
amacından saptığını, bir fotoğraf ile elde edebildiği bilgilerle ölçülülük sınırını aştığını, 


meşru olsa da kullanıcıya açık olmadığını söylemek mümkündür. 
6.3.1.4.2 Ortaklardan Alınan Bilgiler 


Facebook'a veri girişini sağlayan ana kaynaklardan birisi ise Facebook'un 
Hizmet Sözleşmesi'nde genellikle “İş Ortakları” olarak nitelendirdiği reklamverenler, 
Facebook İşletme Araçlarını kullananlar, APVleri (Uygulama Programları Arayüzü) ve 
SDK”ları (Yazılım Geliştirme Kiti) vb. kullanan kişi veya kurumlardır. Facebook'u 
ticari amaçlar için kullanmak isteyen Facebook müşterileri, kendi ticari menfaatlerini 


optimize etmek için kendi müşteri bilgilerini Facebook ile paylaşmaktadırlar. 


“Bu ortaklarımız, Facebook hesabınızın olup olmaması veya Facebook'a 
giriş yapmış olup olmamanız fark etmeksizin cihazınız, ziyaret ettiğiniz 
internet siteleri, yaptığınız alışverişler, gördüğünüz reklamlar, hizmetlerini 
nasıl kullandığınız gibi Facebook dışında gerçekleştirdiğiniz hareketler 
hakkında bize bilgi verir. Örneğin, bir oyun geliştiricisi sizin hangi oyunları 
oynadığınızı, bir işletme ise mağazasında hangi ürünleri satın aldığınızı 
bize bildirmek için API'mizi kullanabilir. Ayrıca çevrimiçi ve çevrimdışı 
hareketlerinizi ve bilgilerinizi bize gönderme hakkına sahip olan üçüncü 
taraf sağlayıcılardan yaptığınız alışverişler hakkında da bilgi alırız. "56 


Facebook, Hizmet Sözleşmesi'nde ilk defa çevrimdışı veri toplamaktan 


bahsetmektedir. Bireylerin internet dışında günlük hayatlarında alışveriş yaptığı, 


235https:/www.forbes.com/Ssites/nicolemartin1/2019/01/17/was-the-facebook-10-year-challenge-a-way-to-mine-data- 
for-facial-recognition-ai/#751605445859 (20.07.2019) 
25 Facebook,” Ortaklardan Alınan Bilgiler “https://Www.facebook.com/about/privacy/update (19.07.2019) 
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etkileşimde bulunduğu bazı işletmeler, Facebook ile ticari ilişkiye girdiği zaman 
Facebook'a verileri verebilmektedir. Örneğin bir alışveriş merkezinde yaptığımız kredi 
kartı ile alışveriş sonrası kredi kartı sahibi banka veya alışveriş yaptığımız işletme 
Facebook ile reklam anlaşması yaptığında sizin bilgilerinizi Facebook ile paylaşabilir. 
Bu durumda Facebook çevrimdışı bilgilerimize ulaşabilmektedir. Facebook her ne 
kadar verileri aldığı ortaklarından yasal haklara sahip olma şartı istese de Facebook'un 


kullanıcılarının günlük hayatına çevrimiçi ve çevrimdışı ulaşabildiği ortadadır. 
6.3.1.5 Facebook Çerezleri ve Diğer Depolama Teknolojileri 


Facebook Ürünleri'nin herhangi birini kullanan veya bu ürünleri ziyaret eden 


birisi, Facebook çerezlerini de kullanır. 


“Facebook hesabınız varsa, sitemiz ve uygulamalarımız dahil olmak üzere 
Facebook Ürünlerini kullanırsanız veya Facebook Ürünlerini kullanan 
siteleri veya uygulamaları (Beğen düğmesi ve diğer Facebook Teknolojileri 
dahil) ziyaret ederseniz, çerezleri kullanırız. ” 27 


Facebook bu ifadesi ile çerezlerin kullanımının Facebook Ürünlerini kullanan 


siteleri ve uygulamaları da kapsadığı da belirtmektedir. 


“Facebook Ürünlerini size sunmasını ve kayıtlı veya giriş yapmış olup 
olmamanızdan bağımsız olarak, diğer internet siteleri ve uygulamaları 
kullanımınız dahil olmak üzere sizin hakkında aldığı bilgileri anlamasını 
sağlar. 28 


Facabook, çerezleri kullanıcı verilerini kişiselleştirme, reklamları özelleştirme, 
reklam sonuçlarını ölçme, kimlik kontrolü, güvenlik, site özellikleri ve hizmetleri, 
performans ölçme, analiz ve araştırma gibi sebeplerle kullandığını iddia etmektedir.” 
Facebook, kullanıcıların kendi ürünlerini kullandığında, Facebook Şirketlerinin diğer 
üyelerini (Facebook Payments Inc., Onavo, Facebook Tecnologies ve Facebook 
Technologies Ireland Limited, WhatsApp Inc. ve WhatsApp Ireland Limited, 


Masquerade, CrowdTangle”“) ziyaret ettiğinde “bilgisayarınıza veya cihazınıza 


27 Çerezler ve Diğer Depolama Teknolojileri, https://www.facebook.com/policies/cookies/ ,(23.07.2019) 
238 Facebook Çerezler, https://www.facebook.com/policies/cookies/ (20.07.2019) 

2 Facebook, “Çerezleri neden kullanırız?” https://www.facebook.com/policies/cookies/(20.07.2019) 
“Facebook Şirketleri, https://Www.facebook.com/help/1 11814505650678?ref—cookies (20.07.2019) 
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çerezler yerleştirebilir ve bu çerezlerde saklanan bilgileri”! kullanıcı verilerini 
topladığını belirtmektedir. Facebook, sadece kullanıcıların girdiği kendi şirketlerinden 
değil aynı zamanda internet sitelerinde ya da uygulamarında Facebook Teknolojilerini 
kullanan şirketler dahil diğer şirketlerin sitelerinde çerezleri kullanır ve bu siteleri 
kullanıcı ziyaret ettiğinde “başka işlem yapmanız gerekmeden cihaz bilgileri ve 
hareketleriniz hakkındaki bilgiler dahil olmak üzere bilgiler alır. Bu bilgiler, Facebook 


hesabınızın veya giriş yapmış olup olmamanızdan bağımsız olarak”? alınır. 
6.3.1.5.1 Facebook: Başka Tarafların Çerezleri Kullanması 


Facebook'un “başka taraflar” olarak adlandırdığı çerezleri kullanan ve 
Facebook'a reklam veren işletmelere hizmet sunan birtakım şirketler bulunmaktadır. Bu 
şirtketler Facebook üzerinde çerezler kullanarak kullanıcı verilerini işlemektedirler. 20 
Mart 2017 tarihinde en son güncellenen bu şirket listesinde toplam 50 şirket 
bulunmaktadır.” Microsoft'un sahip olduğu LinkedIn, popüler sosyal ağ platformu 
Twitter, teknoloji devi Google bu şirketler listesindedir. Diğer öne çıkan şirketler ise 


şöyledir: 


-Arama ve reklam teknolojilerini yöneten ve en büyük müşterisi Amazon olan A9,“ 


-Reklamcılar ve ajanslar için yazılım hizmeti veren Adclear.?” 


-Samsung Electronics”e televizyon reklamcılığı üzerine hizmet veren Adgear.>*“ 


-Kişilere DNA testi yapan ve DNA sonucuna göre bireyin soyağacını çıkaran 


Ancestry.” 


-Kişisel verilerle insanların anlayışı (nasıl düşündüğü, hissettiği, alışveriş yaptıkları, 


oy kullandıkları vb.) üzerine çalışan KantarWorldPanel.?8 


“Facebook, “Çerezleri nerelerde kullanıyoruz?”, https://Wwww.facebook.com/policies/cookies/ (23.07.2019) 
2“Facebook, “Çerezleri nerelerde kullanıyoruz?”, https://www.facebook.com/policies/cookies/(23.07.2019) 
”#Facebook, “Şirketler Listesi “https://Www.facebook.com/policies/cookies/ Şirketler Listesi(22/07/2019) 
244 A9.com,https//Www.a9.com/ (12.07.2019) 

245 Adform.com, https://site.adform.com/( 12.07.2019) 

24 Adger.com,https://adgear.com/en/ (11.07.2019) 

247 Ancestry.com,https://Www-.ancestry.com/corporate/ (11.07.2019) 

248 Kantarworldpanel.com,https://www.kantarworldpanel.com/global/About-Us (11.07.2019) 
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Facebook yukarıdaki örneklerde görüldüğü üzere kendi sitesinde dijital 
dünyada farklı alanlardaki şirketlerin çerez kullanımına izin vermektedir. Facebook 
Audience Network ise reklamverenlerin Facebook kullanıcılarının Facebook Şirketi 
Ürünleri'nin dışındaki uygulama ve internet sitelerinde reklam göstermesinin 
yoludur.” Çalışmamız kapsamında 50 şirketin gizlilik politikaları ve hizmet 
sözleşmeleri temel olarak incelendiğinde bazı sitelerde İngilizce dil seçeneğinin dahi 
olmadığı, olsa bile farklı dillerden (Almanca, Çince, İspanyolca vb.) yapılan çevirilerin 
hassas olan konuyu anlamakta zorluk çıkardığı anlaşılmaktadır. Bu noktada 
Facebook'un güvendiği şirketlere güvenmemiz gerektiği konusu ortaya çıkmaktadır. 
Facebook, sadece güvenlik ve gizlilik politikalarına riayet eden şirketlerle veri 
paylaşımına girdiğini iddia etse de Facebook'un mevcut güvenlik ve gizlilik politikaları 
iyi bir referans olmamaktadır. Facebook üzerinden çerezlerden veri alabilen şirketlerin 
bazıları insan davranışları üzerinde faaliyet gösterirken çoğu reklamcılık sektöründe 


faaliyet göstermektedir. 
6.3.1.5.2 Facebook'un Kullandığı Çerez Türleri 


Çerezlerin bazıları kullanıcı oturumu kapattığında silinen oturum çerezleri, 
bazıları ise süreleri geçene kadar veya kullanıcı silene kadar kalmaya devam eden 
çerezlerdir. Bununla birlikte aşağıda verilen çerez türlerini ve süreleri hakkında bilgiler 
açıklanmıştır. 12 Aralık 2018'de güncellenen çerez listesinde öne çıkan bazı unsurlar 


şunlardır:?“ 


i) Kalıcı Çerezler: Facebook’a göre kimlik kontrolü için kullanılan bu çerezler 
I günden 2 yıla kadar geçerliliği olan çerezlerdir. Örneğin “lu” adlı çerez 
“Kişinin oturumunun açık kalmasını isteyip istemediğini kaydetmek için” 
kullanılmaktadır ve geçerlilik süresi 2 yıldır. Yine “dibe” adlı çerez 
kullanıcıların Facebook'a girişte kimliğini doğrulayan ve cihaz tabanlı 


girişleri sağlayan çerezlerdir ve geçerlilik süresi 2 yıldır.>! 


29 Facebook,“Facebook'un size reklam göstermek için kullandığı çerezleri nasıl kontrol edebilirsiniz?” 
https://www.facebook.com/policies/cookies/ (12.07.2019) 

250 Facebook,“ Tarayıcı Çerezleri “https://Wwww.facebook.com/policies/cookies/ (12.07.2019) 
”IFacebook,“ Kalıcı Çerezler “ https://Www.facebook.com/policies/cookies/ (12.07.2019) 
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ii) Güvenlik, Site ve Ürün Bütünlüğü: Çerezleri şifrelemek için kullanılan bir 
şifreleme anahtarı saklayan çerezin ve kimlik doğrulama çerezinin geçerlilik 
süresi 2 yıldır. 

iii) Reklam ve Ölçüm: Reklamlarla ilgili “oo” adlı çerezin geçerlilik süresi 5 
yıldır. 

iv) Site Özellikleri ve Hizmetleri: Daha iyi arkadaş önerisini sağlayan 
çerezlerin geçerlilik süresi 2 yıldır. 

v) Performans: Reklamverenler için site performansını optimize eden 
çerezlerin geçerlilik süresi 7 gündür. 

vi) Analizler ve Araştırma: Facebook'un tanıtımını yapan bir reklama 
tıkladıktan sonra kullanıcının yönlendirildiği Facebook URL'sini kaydeden 


çerezin geçerlilik süresi 30 gündür. 


Bunlarla birlikte işletmelerin Facebook geliştirici siteleri nasıl kullandığını 
belirlemesi için Facebook.com domaininden Google Analytics ile birlikte çalışan 
çerezler de yerleştirilmektedir.2 Facebook aynı zamanda işletme ortaklarının kendi 
internet sitelerinde yerleştirilmiş çerezlerden edilen bilgileri Facebook ile 
paylaşmaktadır. Çerezlerin işlevlerini göz önünde bulundurduğumuzda süreleri 
oldukça uzundur. Örneğin veri güvenliği ilkelerinden “İlgili Mevzuatta Öngörülen veya 
İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme” ilkesi ile çerezler 
değerlendirildiğinde reklam ve ölçüm için kullanılan çerezlerin 5 yıl boyunca tutulması 
bu ilkeye aykırıdır. Facebook, çerezlerin silinmesinin bir yolunu ise “kullanıcı silene 
kadar” olarak belirtmiştir. Örneğin kullanıcı arama kaydını kendi arama geçmişinden 
dilediği zaman silebilirken, Facebook arama kaydını en erken 6 ay sonra silmektedir. 
Kullanıcının veri türü silinme sürecini belirlemekle birlikte kullanıcının silme isteğinin 
gerçekleşip gerçeklemediği konusunda Facebook'un söylemine güvenmek dışında da 


bir seçenek bulunmamaktadır. 


>Facebook,“Google Analytics “https://Wwww.facebook.com/policies/cookies/ (18.07.2019) 
253Facebook,” Üçüncü Taraf İnternet Siteleri ve Uygulamalar” https://www.facebook.com/policies/cookies/ 
(18.07.2019) 
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6.3.2. Google Kullanıcı Sözleşmesi 


Google hizmet şartlarını 2007, 2012, 2013, 2014 ve 25 Ekim 2017 tarihinde 
güncellemiştir. Çalışmaya konu olan hizmet şartları son güncelleme olan 25 Ekim 2017 
tarihli metindir. Google kullanıcı sözleşmelerini kullanıcıya açıklarkan “anahtar 
kelimelerden” ve “linkli” kelimelerden faydalanmaktadır. Kullanıcı, PDF sürümünü 
indirse dahi metni bütün olarak görememektedir. Linkler üzerinde çoklu sekmelerle 
kullanıcı sözleşmesini anlamak zorundadır. Hangi linkten ya da anahtar kelimeden kaç 
sayfalık bir metin çıkacağı, ulaştığı metinden kaç farklı sayfa açacağı belirsizdir. Bu 


durum, kullanıcı sözleşmesini bir bütün olarak değerlendirmeyi zorlaştırmaktadır. 


Güncellemeler: 25 Ekim 2017, 30 Nisan 2014, 11 Kasım 2013, 1 Mart 2012, 16 
Nisan 2007. 


6.3.2.1 Google Hizmetleri 

Google hizmetlerinin bazıları şunlardır: 
- Arama, Youtube ve Google uygulamaları, siteleri, cihazları. 
- Chrome Tarayıcı ve Android işletim sistemi gibi platformlar. 


- Reklamlar ve üçüncü taraf uygulamalara ve sitelere yerleştirilmiş entegre 


edilmiş ürünler. 


Bazı Google hizmetlerini, kullanıcılar Google'a kayıt olmadan da Google 
hizmetlerini kullanabilse de bu oldukça kısıtlıdır. Kullanıcılar içerik oluşturmak, 
internette var olan içeriklere ulaşmak, Google'ın oldukça çeşitli alanlarda var olan 
hizmetlerinden faydalanmak için Google'da hesap oluşturmaktadır. Kullanıcılar, 


Google'ı gizli modda da kullanabilirler. 


Google Gizlilik Politikası'nı kullanıcılarına açıklarken anahtar kelimeleri 
tercih etmektedir. Çalışmamızda bu anahtar kelimeler önemli bir yer tutmaktadır. 


Google kullanıcı sözleşmesinde geçen anahtar kelimeler: 


254Google,” Gizlilik ve Şartlar”, https://policies.google.com/privacy#footnote-useful-ads (09.06.2019) 
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i) En fazla işinize yarayacak reklamlar (En yararlı bulacağınız 
reklamlar): Kullanıcı, Google hizmetlerini kullanırken yaptığı işlemleri 
Google kaydeder ve yaptığı işlem ile ilgili reklamı sunar. Örneğin 
kullanıcı “pizza” kelimesini ararsa Google kullanıcının konumunu 
belirlemek için IP adresini kullanır ve kullanıcının yakınındaki pizza paket 
servisinin reklamlarını yayınlar.” Bu tarz reklam uygulamaları Google 


Reklamları üzerinden açıklanmaktadır. 


ii) Çevrimiçi ortamda sizin için en önemli kişiler: Kullanıcıların en çok 
iletişime geçtiği kişiler. Örneğin Gmail hesabını kullanan kullanıcının 
Alıcı, Cc, Bcc alanına yazdığı adres sahiplerinin en sık iletişim kurduğu 


kişiler olarak tanımlanır. 


iii) Benzersiz tanımlayıcılar: Google kavramı “Benzersiz tanımlayıcı bir 
tarayıcının, uygulamanın veya cihazın kimliğini benzersiz oarak 
belirlemek üzere kullanılabilecek bir karakter dizesi” olarak 
tanımlamaktadır. Benzersiz tanımlayıcılar, kullanıcı bilgilerinin 
senkronizasyonu, tercihlerin hatırlanması ve kişiselleştirilmiş reklamların 
sunulmasi gibi amaçlar için kullanılabilir. Benzersiz tanımlayıcılar, 
“tarayıcılar dışındaki diğer platformlarda belirli bir cihazı veya o 
cihazdaki uygulamayı tanımak” için kullanılır. Benzersiz tanımlayıcılar 
aynı zamanda Google için cihazı biricik yapan kimlik bilgisini ifade eder. 


Cep telefonları için IMEI örnek verilebilir. 
iv) Cihaz: Google hizmetlerine erişilen tüm cihazlar. 


v) Kişisel bilgiler: Google’a göre “makul biçimde” Google hesabıyla birlikte 


ilişkilendirilmiş tüm bilgiler. 


vi) Cihazınızdan alınan sensör verileri: Google kullanıcının konumunu, 
hareketini ve hareket hızını ve istikametini belirlemek için sensor verilerini 


ve jiroskop kullanır. 


25Google,”En yararlı Bulacağınız Reklamlar” https://policies.google.com/privacy#footnote-useful-ads (09.06.2019) 
256Google,” Benzersiz Tanımlayıcılar” https://policies.google.com/privacy (09.06.2019) 


102 


vii) (o Cihazınızın yakınındaki şeyler hakkında bilgi: Google, Kullanıcı 
cihazlarının konumunu, cihaz sensörlerini, cihazın yakınındaki baz 


istasyonlarını, kablosuz erişim noktalarının bilgilerini toplar. 


viii) Piksel etiket: Bir web sitesinde yapılan belirli etkinlikleri (görüntülenme 
sayısı, görüntülenme zamanı vb.) takip etmek amacıyla web sitesine ya da 


e-postasının gövdesine yerleştirilen bir teknoloji. 


ix) Tarayıcı web depolaması: Web sitelerinin bir cihazdaki tarayıcıda veri 
depolamasını sağlayan, “Yerel Depolama” modunda kullanıldığında verilerin 
farklı oturumlar arasında saklanmasına imkan sağlayan bir depolama 
çeşididir. Tarayıcı kapatılıp açılsa dahi verilere erişilebilir. Web 
depolamasını kolaylaştıran teknolojilerden biri de HTML 5'tir. 


Xx) Uygulama veri önbelleği: Bir cihazdaki veri havuzudur ve bir web 


uygulamasınn internet bağlantısı olmadan çalışmasını sağlayabilir. 


xi) Sunucu günlükleri: “Birçok web sitesinde olduğu gibi, sunucularımız, 
sitelerimizi ziyaret ettiğinizde istediğiniz sayfaları otomatik olarak 
kaydeder. Bu sunucu günlükleri genellikle web isteğinizi, İnternet 
Protokol adresinizi, tarayıcı türünüzü, tarayıcı dilinizi, isteğinizin tarihi 
ile saatini ve tarayıcınızı benzersiz biçimde tanımlayabilecek bir veya 


birden fazla çerezi içerir.” 


6.3.2.2 Kullanıcılardan Toplanan Bilgiler 


“Kullandığınız dil gibi temel konulardan, en fazla işinize yarayacak 
reklamlar, internette sizin için en önemli kişiler veya hangi YouTube 
videolarını beğenebileceğiniz gibi karmaşık konulara kadar her tür 
bilgiyi, tüm kullanıcılarımıza daha iyi hizmetler sunmak amacıyla 
toplarız. ”257 


Google kullanıcı verilerini toplama, işleme, depolama işlemlerini kullanıcılara 


en iyi hizmeti sağlamak için yaptığını belirtmektedir. Kullanıcının işine en çok 


257 Google,”Gizlilik ve Şartlar”, https://policies.google.com/privacy#footnote-useful-ads (09.06.2019) 
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yarayarak reklamlar, en iyi arama motoru sonucu, günlük hayatını kolaylaştırma, 
güvenlik gibi sebeplerle kullanıcı verilerini kullandığını ifade etmektedir. Her ne kadar 
Google kullanıcı verilerini kullanıcıya daha iyi hizmet vermek için kullandığını söylese 
de, kullanıcı verileriyle reklamcılıktan kazandığı büyük gelir ana motivasyon 
kaynağıdır. Google kapitalist sistem içerisinde teknoloji alanında küresel düzeyde 
hizmet veren ve kar odaklı çalışan bir şirkettir. Kazancının büyük bir kısmını ise kişisel 


verilerden(kişiye odaklı reklamcılık) elde etmektedir. 


6.3.2.2.1 Uygulamalar, Tarayıcılar ve Cihazlar 


“Google hizmetlerine erişirken kullandığınız cihazlar, tarayıcılar ve 
uygulamalar hakkında bilgi toplarız. Bu bilgiler, otomatik ürün 
güncellemeleri ve piliniz azaldığında ekranınızın karartılması gibi 


özellikler sunmamıza yardımcı olur. ”?8 


Google kullanıcıların hizmetlerine erişirken kullandığı cihazlar, tarayıcılar, 
uygulamalar hakkında bilgileri toplamasının sebebini sadece ürün güncelleme ya da 
kullanıcının pilinin azalması olarak gerçekçelendirmektedir. 

“Topladığımız bilgiler arasında benzersiz tanımlayıcılar, tarayıcı türü ve 
ayarları, cihaz türü ve ayarları, işletim sistemi, operatör adı ve telefon 
numarası da dahil olmak üzere mobil ağ bilgileri ve uygulama sürüm 
numarası yer alır. Uygulamalarınızın, tarayıcılarınızın ve cihazlarınızın 
hizmetlerimizle etkileşimi hakkında da bilgi toplarız. IP adresi, kilitlenme 
raporları, sistem etkinliği ve isteğinizin tarihi, zamanı ile yönlendiren 
URL'si” gibi bilgiler toplamaktadır. Örneğin kullanıcı Android cihaz 
kullanıyorsa cihazın Google sunucularıyla iletişim kurarak cihazın türü, 


operatörünüzün adı, kililenme raporları ve yüklediğiniz uygulamalar 
hakkında bilgileri alır.” 


Kullanıcıların cihazlarının donanım özelliklerinden internete bağlandığımız 
operatör bilgisine kadar her çeşit veriye ulaşabilmektedir. Bu kısımda Google'ın 
topladığı kısımlar çoğunlukla teknik gereklilikler içerisine girmektedir. Ayrıca 
Google'ın gereklilikleri aşarak kullanıcının yüklediği diğer uygulamalar hakkında 
bilgiler alması da örnek içerisindeki bir detay olamayacak kadar önemlidir. 
“Yüklediğiniz uygulamalar hakkında bilgiler” dijital gözetim alanına girmektedir. 
Google sadece kendi ürün ve hizmetleri için gerekli olan bilgi ve verileri 
toplamalıdır. 


28Google,” Hizmetlerimiz Kullanılırken Topladığımız Bilgiler “ https://policies.google.com/privacy (15.06.2019) 
29Google,” Hizmetlerimiz Kullanılırken Topladığımız Bilgiler “ https://policies.google.com/privacy (15.06.2019) 
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6.3.2.2.2 Etkinlikler ve Ses 

Kullanıcıların etkinlikleri Google'ın veri kaynaklarından biridir. Kullanıcıların 
aradığı terimler, izlediğini videolar, içerik ve reklam görüntülemeleri ve etkleşimleri, 
ses bilgisi, satın alma etkinliği, iletişim ve etkileşimde bulunduğu kişiler, Chrome 
tarama geçmişi, telefon numarası, çağrı alan tarafın numarası, yönlendirdikleri 
numaralar, çağrı ve mesajların tarihleri ve saatleri, çağrılarının süreleri vb. bilgileri 


toplamaktadır.?** 


Google hizmetlerinin bir kısmında klavye girişi yerine sesli girdi girmek de 
mümkündür. Ses ile ifade edileni yazılı metin haline dönüştüren teknolojiye sahip olan 
Google, bu hizmeti 100'den fazla dilde sağlayabilmektedir. Google, sesli olarak girilen 
veriyi “böyle bir veri kullanımına izin verdiyseniz söylenenleri” 29! saklamaktadır. 


Google hizmetlerinde Google Voice'in işlevi ise şöyle ifade edilmektedir:?? 


“Çağrıyı yapan ve çağrıyı alan tarafın telefon numaraları, tarih, saat ve 
çağrı süresi de dahil olmak üzere çağrı geçmişinizi, sesli karşılama 
mesajlarınızı, sesli mesajlarınızı, Kısa Mesajlarınızı (SMS), kaydedilmiş 
konuşmalarınızı ve hesabınızla alakalı diğer verileri size hizmet sunmak 
amacıyla depolar, işler ve korur.” 


Kullanıcılar, Google Voice hesabını kullanarak çağrı geçmişini, sesli 
karşılama mesajlarını, sesli mesajlarını (sesli ve/veya çeviri yazı), kısa mesajları 


(SMS), kaydedilmiş konuşmaları silebilse aşağıda açıklandığı üzere saklanır.?6 


“Bazı bilgiler faturalandırma amacıyla veya işle ilgili diğer amaçlarla 
etkin sunucularımızda geçici olarak saklanabilir ve kopyaları yedek 
sistemlerimizde kalabilir. Çağrı kayıt bilgilerinin kimlik bilgileri 
içermeyen o anonimleştirilmiş kopyaları, raporlama ve denetim 
gereksinimlerimizi karşılamak amacıyla saklanır.” 


Kulllanıcların Google Voice'deki bazı işlemleri geçici olarak saklanıp 
kaydedilebilirken yani olasılık bildirirken kullanıcıların çağrı kayıt bilgileri 
raporlama ve denetim amacıyla “saklanır” ifadesinde kesinlik bulunmaktadır. 


Anonimleştirme hukuken her ne kadar verilerin silinmesi gibi bir işleve sahip olmasa 


29Google, “Etkinliğiniz” https://policies.google.com/privacy (15.06.2019) 

”!Google,op.cit 

“Google, “Google Voice Nasıl Çalışır?” https://policies.google.com/technologies/voice?hizir (18.06.2019) 
”3Google, “Google Voice Nasıl Çalışır?” https://policies.google.com/technologies/voice?hizir (18.06.2019) 


105 


da yine hukuki açıdan denetleme mekanizmasının en azından Türkiye ve benzeri 
ülkeler açısından mümkün olmamasından dolayı anonimleştirmenin yapılıp 
yapılmadığı bilinememektedir. Bunun yanında çağrı kayıt bilgilerinin depolandığı 


kesindir. 


Google, Google Hizmetleri dışındaki kullanıcıların telekomünikasyon işlemleri 
bilgilerini de toplamaktadır. Google bu kısımda günümüzde ancak yeterli şüphe ve delil 
bulunması halinde mahkeme emri ile yapılabilecek telekomünikasyon işlemleri takibini 
yapmaktadır. Google'ın kullanıcıların arama ve mesajları ile ilgili her türlü teknik kısmı 
aldığını ifade etmektedir. Çağrı ve mesajların içeriğinden bahsedilmese de Facebook'un 
Messenger uygulamasındaki aramaları metin olarak yazdırıp analiz ettiğini itiraf ettiği 
açıklamada Google ile aynı zamanda bu eylemlerden vazgeçtiği detayı Google'ın da bu 
eylemleri gerçekleştirdiği şüphesini ortaya çıkarmaktadır.29* Google, kullanıcıların çağrı 
ve mesajlarının içeriğini analiz etmiyor olsa dahi, kişisel verilerin belirli, açık ve meşru 


amaçlar için işlenme ilkesini çiğnemektedir. 
6.3.2.2.3 Konum Bilgileri 


Kullanıcıların konumu, GPS, IP adresi, cihazdan alınan sensör verileri, 
kablosuz ağ verileri, baz istasyonları, Bluetooth'un etkin olduğu cihazlar gibi araçlarla 
belirlenir ve kullanılır. Bunlarla birlikte Google, kullanıcıların belirli süreler 


içerisinde(haftalık, aylık, yıllık) konum zaman çizelgesini kullanıcılarla paylaşmaktadır. 


Google, hizmet sözleşmesinde “konum” konusunu oldukça detaylı ele 
almaktadır. Google, kullanıcıdan konumunu IP adresi, cihaz konumunun gerçek 
zamanlı sinyalleri, Google sitelerindeki geçmiş etkinliklerinden alabilmektedir. 


Kısaca Google'ın kullanıcıdan konumunu aldığı yollar şunlardır:?6* 


Cihazınızın IP adresinden: İnternet Protokolü(lP), internete bağlanan bir 
cihaza doğrudan atanır. İnternet altyapısının bir parçasıdır ve genel olarak coğrafyaya 


dayanır. Google kendi hizmetlerini sağlamak için konumla ilgili verileri kullanır. 


“The Guardian, https://www.theguardian.com/technology/2019/aug/13/facebook-messenger-user-recordings- 
contractors-listening (14.08.2019) 

25 Google, “Konum bilgileriniz” https://policies.google.com/privacy (15.06.2019) 

266 Google,” Google konumumu nasıl biliyor?” https://policies.google.com/technologies/location-data?hI—ir#how- 
find (17.06.2019) 
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Etkinliğinizden: Kullanıcılar Google hizmetlerini kullanırken Google'a 
yaptığı etkinlikler hakkında ipucu verir. Google bu ipuçlarını değerlendirerek 
konumunuz kapalı olsa dahi nerede olduğunuzu tahmin eder/bilir. Bulunduğunuz yer ile 
ilgili size genellikle reklam gösterir ya da önerilerde bulunur. Google, “daha fazla 
arama yaptığınızda hâlâ Paris'te olup olmadığınıza karar vermek için bir sinyal 


olarak” kullanılabileceğini belirtmektedir. 


Kayıtlı yerlerinizden: Kullanıcılar günlük hayatlarını kolaylaştırmak için 
özellikle navigasyon, harita gibi hizmetlerde belirli noktaları kaydeder. Google bu 


bilgileri “kayıtlı yerler” olarak bilir. 


Cihazlarınızdan: Günümüzde birçok dijital cihaz aynı zamanda konum 


belirleyicidir. 


“Android cihazların çoğunda, ağ konumu sağlayıcısı olarak Google, 
Android 9'da Google Konum Doğruluğu olarak bilinen, Google Konum 
Hizmetleri (GLS) adlı bir konum hizmetini sağlar. Bu hizmet, daha doğru 
bir cihaz konumu sağlamayı ve genel olarak konum doğruluğunu 
iyileştirmeyi amaçlar. Çoğu cep telefonunda GPS özelliği bulunur. GPS, 
cihaz konumunu belirlemek için uydulardan alınan sinyalleri kullanır, 
ancak cihazınızın konumunu belirlemek için Google Konum Hizmetleri ile 
yakın çevrede bulunan kablosuz ağlar, mobil ağlar ve cihaz 
sensörlerinden alınan ek bilgiler toplanabilir. Bu, konum verilerinin 
cihazınızdan belirli aralıklarla toplanması ve konum doğruluğunu 
iyileştirmek üzere kimlik bilgilerinden arındırılmış bir şekilde 
kullanılması yoluyla yapılır. 267 


Google yukarıda bahsi geçen GPS ve GLS gibi özelliklerin kullanıcının 
cihaz ayarlarından konuma hangi uygulamaların erişebileğini belirleyebileceğini 
ifade etse de şu cümleyi de “Bu ayarlar ve izinler IP adresi kullanımını, etkinliğinizi 
veya kaydedilen yerleri ya da konumunuzu anlamak için uygulamaların 


2268 


kullanabileceği diğer içerik sinyallerini etkilemez. eklemektedir. 


”7Google,” Google konumumu nasıl biliyor?” https://policies.google.com/technologies/location-data ?hi<tr#how-find 
(17.06.2019) 
28Google,op.cit 
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Google konum bilgilerini Google Hesabına kaydetmektedir ve bu bilgilerin 
sıklıkla kaydedildiği yer konum geçmişi ve uygulama etkinliğidir. Kullanıcıların 


konumu açısından bir diğer önemli husus ise şöyle ifade edilmiştir.?9? 


“Konum Geçmişi'ni etkinleştirirseniz ve cihazınız konumunu bildiriyorsa 
bir Google ürününü veya hizmetini etkin bir şekilde kullanmıyor olsanız 


bile, oturum açtığınız cihazların kesin konumu alınır ve saklanır.” 


Google ürünleri için konum açılmasa bile Google kullanıcının 
konunumu kaydetmektedir. Web ve Uygulama Etkinliği üzerinden de Google, 
konum ve konum geçmişine ulaşabilmektedir. Kısacası Google, çevrimiçi ya da 
çevrimdışı kullanıcıların konumlarını bilmektedir ve birçok farklı yolla konum 


bilgilerini toplamakta, kaydetmekte ve işlemektedir. 
6.3.2.2.4 Google Desen Kullanımı 


Fotoğraflar, video içerikleri bizim için bir anlam ifade etmektedir. Bilgisayarlar 
için ise şekiller ve renk değerlerine sahip veri yığınıdır. Google ise dijital resimleri ortak 
şekil ve desenlerden tanıyacak teknolojiye sahiptir. Google Fotoğraflar adıyla hizmet 
vermektedir. Bu teknoloji sayesinde Google, herhangi bir fotoğrafa şekiller, renk ve 
desenler üzerinden kimlik kazandırarak basit bir aramayla bulabilecek teknolojiyi 
kullanıcıya sağlar. Google, insan yüzünün dijital resmini oluşturan ortak şekil ve renk 
desenlerini tanıyabilen ve yüz algılama olarak kavramsallaşmış işleme sahiptir. Google 
belirli ülkelerde benzer yüzleri algılayıp kategorize edebilecek yetkinliktedir. Google 


Fotoğraflar gibi uygulamaları kullanıcılarına sunmaktadır.?”9 


Google Hizmetlerinden faydalanmak için Google, birçok farklı nedenle 
kullanıcıların o fotoğraflarına ulaşmaktadır. (Google Fotoğraflar uygulamasının 
yapabildikleriyle (o Google'ın Oo kullanıcıların fotoğraf galerisine erişebildiği 
düşünüldüğünde Google'ın dünyadaki en büyük fotoğraf arşivlerinden birine sahip 


olduğu söylenebilir. 


29Google,op.cit 
2 Google, “Google, Desen Tanıma İşlevini Nasıl Kullanır? “ https://policies.google.com/technologies/pattern- 
recognition?hl=tr 
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Yukarıda sayılan Google'ın veri kaynakları dışında “herkesin erişebileceği 
kaynaklardan” ve pazarlama iş ortakları ve reklamverenler de yer almaktadır. Herkesin 
erişebileceği kaynakları açmak gerekirse internet ortamında yer alan siteleri Google 
Arama Motoru dizine alabilir. Örneğin adınız bir yerel haberde geçiyorsa Google bunu 


arama motoru dizinine alarak başka kullanıcılara gösterebilir.2”! 
6.3.2.3 Google'ın Verileri Toplama Sebepleri 
Google kullanıcı verilerini toplamak için aşağıdaki sebepleri belirtmektedir:?”? 


Hizmetleri Sağlama: Google, yapısı itibarıyla dijital alandaki birçok hizmeti 


sağlayabilmesi için verilere ihtiyaç duyar. 


Hizmetleri sürdürme ve iyileştirme: Google hizmetlerini iyileştirmek ve 


sürdürebilirliği sağlamak için verilere ihtiyacı bulunmaktadır. 


Yeni hizmetler geliştirme: Google var olan hizmetlerine yenisini eklemek için 


kullanıcı verilerini kullanmaktadır. 


İçerik ve reklamlar dahil olmak üzere kişiselleştirilmiş hizmetler sağlama: 
Google, topladığı bilgileri kullanıcılara sunduğu hizmeti özelleştirmek için (öneriler, 


kişiselleştirilmiş içerikler ve özelleştirilmiş arama sonuçları sağlamak gibi) kullanmaktadır. 


Bu bilgilerle birlikte Google, reklamları kişiselleştirmektedir fakat bu 
kişiselleştirmeye hassas kişisel veriler olan kullanıcının ırkı, dini, cinsel yönelimi ve 
sağlık durumu gibi bilgilerine dayalı reklamları göstermediğini iddia etmektedir.” 
Google, kullanıcıların kimlik bilgilerini kullanıcı istemediği sürece reklamverenlerle 
paylaşmadığını iddia etmektedir.” Burada önemli olan bir nokta da Google kimlik 
bilgilerini hizmet sözleşmesinde “adınız veya e-posta adresiniz gibi” açıklayarak 


kimlik bilgilerini isim ve e-mail adresinden ibaret olduğunu vurgulamasıdır. 


2!Google, “Gizlilik Politikası” https://policies.google.com/privacy (17.06.2019) 

27Google,”Google Neden Veri Topluyor?” https://policies.google.com/privacy?hiztr#whycollect (18.06.2019) 
23Google,op.cit 

24 Google,op.cit 
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Performans ölçme: Google hem kendi hizmetlerini hem de ana gelir kaynağı 
olan reklamcılık hizmetini değerlendirmek için kullanıcı verilerini toplamaktadır. 
Reklamverenlerin reklam etkinliklerinin performans sonucunu analiz etmek için 
kullanıcının reklamlarla ilişkisini, kullanıcı verilerini kullanmaktadır. Google Analytics 


bu işlemler için kullanılmaktadır.” 


Sizinle iletişim kurma: Google kullanıcılarla iletişim kurmak için kullanıcı 


bilgilerini kullanır. 


Google'ı, kullanıcılarımızı ve kamuyu koruma: Google kullanıcı verilerini 
toplamasının nedeni olarak kendi şirketini, kullanıcıları(dolandırıcılık, güvenlik riskleri, 


kötüye kullanım) ve kamuoyunu koruma olarak belirtmektedir. 


“Bilgilerinizi bu amaçlar doğrultusunda işlemek için farklı teknolojiler 
kullanırız. Size özelleştirilmiş arama sonuçları, o kişiselleştirilmiş 
reklamlar veya hizmetlerimizi kullanma biçiminize göre şekillendirilen 
diğer özellikler vb. sağlamak için içeriğinizi analiz eden otomatik 
sistemlerden yararlanırız. “216 


Google'ın kullanıcı sayısını ve 2 milyonu aşkın reklam müşterisini 
düşündüğümüzde Google'ın farklı teknolojilerden faydalanması zorunluluktur. 
Bunlardan biri çalışmamızda bahsettiğimiz Büyük Veri teknolojisidir. Büyük Veri 
dışında Google “verilerdeki kalıpları tanımak için algoritmalar” da kullanmaktadır. 
Google, farklı hizmetlerde ve cihazlarda olan kullanıcı verilerini bir araya 
getirmektedir. Kullanıcı verilerinin içeriğinin otomatik sistemlerle analiz edilmesi ve 
kullanıcılar tarafından sağlanan verilerin özelleştirilmiş arama sonuçları, 
kişiselleştirilmiş reklam ve hizmetler olarak geri dönüşü kullanıcıya günlük hayatta 


kolaylık sağlarken Google'a ekonomik kazanç sağlamaktadır. 
6.3.2.4 Google Reklamcılığı 


Google, reklam türlerini ikiye ayırmaktadır. Birincisi Google hizmetlerindeki 


reklamlar. Bu tür reklamlar, kullanıcı Google hizmetlerini kullanırken sunulmaktadır. 


2 Google,op.cit 
276 Google,op.cit 
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İkincisi ise Google dışı reklamlar. Kullanıcılar, Google dışındaki web sitelerinde ve 


uygularmalarda reklam göstermek için Google ile iş ortaklığı yapar.” 


Google, “kişisel bilgilerinizi kimseye satmaz ve size reklam göstermek için hiç 
kimsenin size ait e-postaları okumasına izin vermez.” şeklinde açıklayarak, kulanıcı 
verilerini osatmadığını, “Reklamlar, birçok Google hizmetinin ücretsiz olarak 
sunulmasına da yardımcı olur.” ifadesiyle ücretsiz hizmet verebilmesini de sağladığını 


belirtmektedir. Google'un reklam için bağlantı kurdukları ise:278 


- Reklam alanı olan web sitelerine sahip kişiler, 

- Bir ürünü tanıtmak isteyen kişiler, 

- Ürünün ilginç olduğunu düşünen kişiler, 

- Reklamları barındıran web siteleri (Yalnızca Google'ın paylaşmasını 
istediğiniz bilgileri görebilir.), 

- Reklamverenler. Reklamverenler, yalnızca reklamlarının ne kadar iyi 

performans gösterdiğini görebilir. 


Google bu kısımda oldukça net bir şekilde kullanıcı verilerinin güvenliği 


konusunda gerekli dikkati gösterdiğini ifade etmiştir. 
6.3.2.4.1 Kişiselleştirilmiş Reklam 


Google kullanıcılarının hesap ayarlarında reklam kişiselleştirme açık ise, 
Google sunacağı reklamları sizin Google hizmetlerindeki tüm verilerinizi 
değerlendirerek sunmaktadır. Google, reklamları sadece kendi hizmetlerinde değil 
Google dışında da size gösterebilmektedir. Reklam kişiselleştirmesi kapalı ise Google, 
reklamları sunarken kullanıcının verilerini toplamadığını ve kullanmadığını iddia 


etmektedir. 


277Google, “Görebileceğiniz reklam türleri” 

https://support.google.com/ads/answer/16340577?p—privpol whyad&visit id—637012181081980328-76963824&rd-1 
(19.06.2019) 

28Google, “Google, reklamverenlerle nasıl çalışır?” 

https://support.google.com/ads/answer/1634057?p—privpol whyad&visit id—637012181081980328-76963824&rd-1 
(19.06.2019) 
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“Reklamlar yine de baktığınız web sitesinin veya uygulamanın konusu, 
mevcut arama terimleriniz veya genel konumunuz baz alınarak 
gösterilebilir, ancak reklamlar gösterilirken ilgi alanlarınız, arama 
geçmişiniz veya tarama geçmişiniz dikkate alınmaz. Bilgileriniz yukarıda 
bahsedilen diğer amaçlar için (reklamcılığın etkisini ölçmek ve 
sahtekarlık ile kötüye kullanıma karşı koruma gibi) kullanılmaya”? 


Google, kullanıcılar sahtekarlığa maruz kalmasın ve kötüye kullanım 
olmasın diye ve özellikle reklamcılığı ölçmek için kullanıcı bilgileri kullanılmaya 
devam eder. Google, reklam için kullanıcının reklam kişiselleştirilmesi kapalı dahi 
olsa kişisel verileri topladığını ifade etmektedir. Bu durumda da reklam ölçümüne 


devam ederek kazanç sağlamaktadır. 
6.3.2.5 Google Çerezler ve Benzeri Teknolojiler 


Google çerezleri reklamcılıkta ve kendi hizmetlerinde kullanmaktadır. 
Google, çerezleri kullanım kategorilerine göre ayırmaktadır. Bu kategoriler: 
Tercihler, Güvenlik, İşlemler, Reklamcılık, Oturum Durumu ve Analytics. Tüm 
çerezler bunlar olmasa da, Google tarafından verilen ve kullanılan bazı çerez türleri 


aşağıdadır:?"" 


i) Tercihler: Web sitelerin çalışma ve görüntülenme biçimini değiştiren 
bilgilerin hatırlamasını sağlar. Örneğin, bir web sitesi kullanıcının 
bulunduğu bölgeyi hatırlayarak kullanıcıya o bölgenin hava durumunu 
ya da trafik durumunu gösterebilir. NID çerezi, Google'ın tercihlerinizi 
ve tercih ettiğiniz dil (örn. Türkçe), sayfa başına kaç tane arama 
sonucu görüntülenmesini istediğiniz (örn. 10 veya 20) ve Google'ın 
Güvenli Arama filtresinin açık olmasını isteyip istemediğiniz gibi 


diğer bilgileri hatırlamak için kullandığı benzersiz bir kimlik içerebilir. 


ii) Güvenlik: Google hizmetlerini kullanan kullanıcıların kimliğini 
doğrulamak, giriş kimlik bilgilerini kullanarak çeşitli güvenlik 
sorunlarını engellemek için kullanılan çerezlerdir. Kullanıcının en son 
oturum açtığı zamana ait dijital imzalı ve şifreli kayıtları içeren “SID” 
ve “HSID” adlı çerezlerdir. 


2PGoogle,”Reklamcılık” https://policies.google.com/technologies/ads?hl=tr (20.06.2019 
280Google,op.cit 
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iii) İşlemler: Web sitelerinin çalışmasını, ziyaretçilerin gezinmesini ve 
içeriklere erişmesini sağlayan çerezlerdir. Örneğin, Google 
Doküman'ın birden fazla sayfada açılmasını sağlayan “/bcd” adlı 


çerez. 


iv) Reklamcılık: Google çerezleri kullanıcılara göstereceği reklamı 
kullanıcın ilgi alanına göre belirleme, reklam performansını iyileştirme 
ve kullanıcının aynı reklamı tekrar görmesini engellemek için 
kullanmaktadır. Google reklamları özelleştirmek için NID ve SID gibi 
çerezleri kullanarak kullanıcın güncel aramalarını, o önceki 
etkileşimlerini, reklamverenin web ziyaretini belirlemek için 
kullanmaktadır. Google dışındaki sitelerde kullanıcıların kullandığı 
ana reklam çerezlerinden biri “7DE”dir ve tarayıcılarda doubleclick.net 
alan adıyla toplanır. Google bunların yanında DSID, FLC, AID, TAID 
ve Exchange uid gibi adlara sahip başka çerezleri de kullanır. 
Reklamverenlere yardımcı olan dönüşüm çerezlerini yani Google 
aracılığıyla kullanıcıların gördüğü reklamlardan sonra ürünleri satın 
alıp almadıklarını ya da reklamverenin sitelerine ulaşıp ulaşmadığını 
belirler. Google dönüşüm çerezlerini kişiselleştirilmiş reklam için 
kullanmadığını fakat sınırlı bir süreyle kaldığını iddia etmektedir. 
Ayrıca “AID, DSID, TAID” adlı çerezler kullanıcı başka cihazlardan 
Google hizmetleri (o kullandığında bağlantı kurmak için 


kullanılmaktadır. 


v) Analytics: Google Analytics, ziyaretçilerin web sitelerinde ve 
uygulamalarda nasıl hareket ettiğini anlamaya yardımcı olan ücretsiz 
analiz aracıdır. Google ziyaretçilerin kimliğini tespit etmeden bilgi 
toplamakta ve web sitesi ziyaretlerini Google’a göndermek için bir dizi 


çerez kullanmaktadır. 


Google, reklam ürünlerinde kullandığı bazı çerezlerin ayarlarını kullanmak 
için birçok farklı alan adı kullanır. Örneğin admob.com, 


adsensecustomsearchads.com, adwords.com, doubleclick.net, google.com vb. 
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6.3.2.6 Google'ın Verileri Anonimleştirme Yöntemi 

Çalışmanın hukuksal boyutunda değinilen anonimleştirme, Google'ın 
gizlilik taahhütlerinden biridir. Kullanıcı verilerini anonimleştirerek verinin kime ait 
olduğunu belirsizleştirme işlemine anonimleştirme diyebiliriz. Anonimleştirilmiş veri 
de değerlidir ve anonimleştirilmiş verileri harici olarak paylaşmak, kullanıcı 
mahremiyetini ihlal etmeden başka amaçlar için kullanmak mümkündür. Verilerin 
genelleştirilmesi anonimliği sağlamaktadır. Bir veri kümesinde tüm kullanıcılar aynı 
verileri sağlıyorsa bu verinin hangi kullanıcıya ait olduğunu belirsizleştirir. Google 
çeşitli tekniklerle kişisel verileri özellikle hassas verileri genelleştirdiğini yani 
anonimleştirdiğini iddia etmektedir.! Bir diğer yöntem ise verilere matematiksel 
gürültü ekleme tekniğidir. Standart endüstri terimi olan diferansiyel gizlilik, bir 
kullanıcının verilerini belirli bir veri kümesi içinde belirli bir algoritma sonucu, diğer 


kullanıcı verileriyle aynı görülmesini sağlamaktadır.” 


6.3.2.7 Verilerin Silinmesi 

Google, “hizmetlerimizin pek çok farklı tür cihazda düzgün bir şekilde 
görüntülendiğinden emin olmak için tarayıcı genişliği ve yüksekliğini 9 aya kadar” 
verileri sakladığını belirtmektedir. Yine IP adresi gibi bilgileri 9 ay ve çerez bilgileri 
18 ay sonra kaldırarak anonim hale getirmektedir. Bunlarla birlikte Google, ticari ve 
yasal gerekliliklerden dolayı bazı bilgileri uzun süre elde tutmasının gerektiğini 


belirtmektedir. Bu zorunluklar şöyledir:?83 


- Güvenlik, sahtekarlık ve kötüye kullanımı önleme. 
- Finansal kayıt tutma. 

- Yasal veya mevzuata ilişkin gereksinimlere uyma. 
- Hizmetlerin sürekliliğini sağlama. 


- Google ile doğrudan iletişim kurma. 


281 Google, “Google'ın Verileri Anonimleştirme Yöntemi” 
https://policies.google.com/technologies/anonymization ?hiztr (21.06.2019) 
282 Google,op.cit 

283 Google, “Google Topladığımız Verileri Nasıl Elde Tutar?” 
https://policies.google.com/technologies/retention ?hiztr (21.06.2019) 
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Kullanıcılar verilerini sildiğinde Google, bu verileri çeşitli teknik ve 


teknolojik sebeplerle en geç 6 ay içinde kullanıcı verilerini silindiğini belirtmektedir. 


6.4 Araştırmanın Genel Değerlendirilmesi 


Facebook ve Google şirket hizmetlerinden faydalanmak isteyen kullanıcıların 
yaptığı dijital ortamdaki sözleşmelerin ilk göze çarpan özelliği, metin olarak 
karmaşıklığı ve uzunluğudur. Kullanıcının, sözleşmeleri incelemek istediğinde çeşitli 
zorluklarla karşılaşması muhtemeldir. Öncelikle bu metinlerin, alanlarında yetkin kişiler 
tarafından hazırlandığını düşünmek mümkündür. Bunun karşın 2 milyar kullanıcının 
hizmet sözleşmelerini değerlendirebilecek yetkinliğe sahip olduğunu düşünmek pek 
akla yatkın değildir. Kullanıcı sözleşmeleri, birçok farklı alanda hukuk, bilişim, yazılım 
vb. alanları içermektedir. Kullanıcı sözleşmeleri anahtar kelimeler üzerine tıklanacak 
şekilde dizayn edildiği için metinler ve linkler arasında kaybolmak oldukça kolay 
gözükmektedir. Son olarak ise hizmet sözleşmesinde belirsiz ifadelerin çokluğudur. 
Kullanıcının bilgi açısından işletmeye göre yetersiz olması, metinlerin uzun, detaylı ve 
karmaşık oluşu “açık rıza” kavramını akla getirmektedir. Kullanıcı sözleşmelerinin 
yapısını açık rızanın varlığına yormak da mümkündür. Kullanıcının üye olmadan son 
bir adım kala tek yapması gereken ufak bir kutucuğu işaretlemesidir. Bu eylemle 
kullanıcının açık rızası alınmış ve geriye daha fazla kazanç için alınması gereken 
verilerin hukuki üslupla ifadesi gerekmektedir. Bu şartlara rağmen çalışmada açıklanan 
bağlayıcılığı olan hukuki düzenlemeleri aşmak ve toplumsal tepkiyi engellemek adına 
kazanç için önemli ama riskli görülen bölgeler yine de belirsizleştirilmektedir. Kullanıcı 
sözleşmelerinin yukarıda sayılan özelliği ve kullanıcının metin konusundaki konumu, 
kişisel (o verilere dayalı işletmelerin büyüklüğü odeğerlendirildiğinde hizmet 


sözleşmelerine “açık rıza” kavramı üzerinden tartışma gerekliliğini ortaya çıkarmıştır. 


“Kişisel verilerin işlenmesine dayalı iş modellerinin temelinde, bu iş 
modeline sahip işletmelerin mümkün oldukça fazla kişiyle sözleşme yapıp 
kişisel veri elde etmesi, bu kişisel verileri reklam amaçlı işleyerek bunları 
ticari bir meta haline getirmesi ve bu şekilde ekonomik faaliyetlerini 


sürdürmeleri ve kârlılıklarını artırmaları yatmaktadır. İlgili kişiler ise 
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kendilerine sunulan hizmet karşılığında ücret yerine bedel olarak kişisel 


verilerini paylaşmakta ve karşı tarafça işlenmesine izin vermektedirler.”8* 


Polater'e göre Genel Veri Koruması Tüzüğü'ne göre üçüncü kişilerin meşru 
menfaatlerinin korunması için açık rızaya ihtiyaç duyulmaksızın işlenebilir. Yapılan 
hukuki düzenlemelerle kişisel verilerin işlenmesinin veri sorumlusunun meşru 
menfaatlerinin korunması bakımından “zorunlu” olması ve Genel Veri Koruması 
Tüzüğü ise “gerekli” olmasını şart koşmuştur. Türk hukukunda kişisel verilerin reklam 
amaçlı işlenemeyeceği kabul edilse de Genel Veri Koruması Tüzüğü'nün getirmiş 
olduğu esnek düzenleme, kişisel verilerin rızaya gerek olmadan reklam amaçlı işlenmesi 
konusunda veri sorumlusuna ve üçüncü kişilere geniş yetkiler vermektedir.25 Açık 
rızanın hukuki açıdan durumu şirketlere daha fazla veri için daha fazla kullanıcı 
anlayışına yönlendirmiştir. Bu sayede reklam ve reklam geliri için daha fazla veri 


ellerinde bulunabilecek bu da şirket değeri ve karlılık olarak geri dönecektir. 


Kullanıcı sözleşmelerinin bahsi geçen yapısı sebebiyle bireyler, bu metinleri 
okumamaktadır. Örneğin ücretsiz kablosuz bağlantı noktaları sunan Purple isimli şirket, 
Birleşik Krallık'taki Genel Veri Koruma Düzenlemesi'ne dikkat çekmek için kullanıcı 


sözleşmesine aşağıdaki maddeyi eklemiştir. 


“Kullanıcı, 1000 saatlik kamu görevi yapmak için gerekli olabilir. Bu kamu 
hizmeti, şunları içerebilir: parklardan hayvan pisliklerini temizlemek, 
sahipsiz kedi ve köpekleri kucaklamak, kanalizasyon tıkanıklığını manuel 
olarak gidermek, yerel festival ve etkinliklerde taşınabilir tuvaletleri 
temizlemek, varlıkları aydınlatmak için salyangoz kabuklarını boyamak, 
sokaklardan sakız kazımak...” 


22 bin kişi bu maddeleri kabul ederken, sadece 1 kişi bu maddeyi fark 
etmiştir.259 Literatürde yapılan buna benzer çalışmalar, kullanıcı sözleşmelerinin çok 
yüksek oranda okunmadığını göstemektedir. Şirketler de kullanıcı sözleşmelerinin 
okunmadığını bildikleri için metinleri kendi menfaatlerine göre yasaların sınırlarına 
kadar esnetmektedir. Günlük hayatımızda telefon hattı almak, bankadan kredi çekmek, 


internet bağlatmak ve hatta en basit alışverişlerde bile birçok sebep için sözleşmeler 


284 Polater, a.g.e, s .13 
285 Polater, a.g.e, s .18 
286 https://pazarlamasyon.com/kullanici-sozlesmesini-okumayan-22-000-kisi-bilmeden-1000-saat-kamu-hizmeti- 


yapmayi-kabul-etti/ 13.07.2019 
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imzalanmaktadır. Bu sözleşmeler, kullanıcı/tüketici ürün ve hizmet kullanımında 
kullanıcı haklı dahi olsa ona karşı bir koz olarak kullanılarak sorunları işletme ve 
kurumlar lehine çevirmektedir. Söz konusu durum dijital ortamda olduğunda da değişen 
bir durum yoktur. Facebook ve Google gibi üstün teknolojiye sahip şirketler açısından 
ise kullanıcı sözleşmeleri daha karmaşık durumdadır. Bu zorluğun önemli bir sebebi ise 
sahip oldukları karmaşık, çok çeşitli teknolojik araçlardır. Bir diğer sebebi ise bu 
şirketlerin denetimidir. Bu iki sorun, Facebook'a ve Google'a kullanıcı verileri üzerinde 
serbestlik sağlamaktadır. 10 Nisan 2018 tarihinde Facebook'un kurucusu Mark 
Zuckerberg ABD Kongresi'nde ifade vermiştir. Özür dileyerek başladığı konuşmasında, 
“Bu araçların zarar verme amaçlı da kullanılabilmesine engel olmak için yeterince 
çaba göstermediğimiz açık. Bu yalan haber, seçimlere dış müdahale, nefret söylemi ve 
program geliştiricileri ile veri gizliliği için de geçerli”? dedi. Facebook ve Google 
şirketlerinde yaşanan veri süreci, denetim sonucundan ziyade çoğu zaman eski 
çalışanlardan öğrenilebilmektedir. Bu durumun sebebini ise teknolojik bilgi ve yetenek 
düzeyleri arasındaki uçurumla açıklamak mümkündür. Dünyanın en prestijli 
üniversitelerinden mezun, alanlarında en iyi profesyoneller sürekli haberleştirilen 


Facebook ve Google çalışma ortamlarını ve yüksek maaşları tercih etmektedirler. 


Kısa bir süre öncesine kadar Google'da yazılım mühendisi olarak çalışan 
Wacker, Google'ın arama sonuçlarını manipüle ettiğini iddia etmektedir. İddiasına göre 
Google, bazı konu başlıklarını kara listeye almış ve yapılan aramalarda alternatif bir 
algoritma devreye girerek kullanıcılara farklı sonuçlar göstermektedir. Wacker, bu kara 
listenin Google'da özel olarak oluşturulmuş bir ekip tarafından dışarıdan elle müdahale 
edilerek üretildiğini iddia etmektedir. Bir başka örnek ise Almanya'nın kişisel 
verilerin korunması kurulu otoritesi HBDI, GDPR kapsamında Google Docs 
programının öğrenci ve öğretmenlerin kişisel verilerini ihlal etmesi üzerine kullanımı 
yasakladı. Yasaklanan şirketler arasında Apple (iWork) ve Microsoft (Office 365) de 
bulunmaktadır. Yasaklama gerekçesi ise ABD'nin bu programlar aracılığıyla içeriklere 
erişmesi ve ABD'ye aktarmasıdır.239 Almanya'nın bu kararı vermesindeki en önemli 
27BBC,https.//Wwww.bbc.com/turkce/haberler-43715583 (12.07.2019) 

288 Amediumcorporation.com https://medium.com/ © mikewacker/googles-manual-interventions-in-search-results- 
a3b0cfd3e26c (13.07.2019) 


29https://thenextweb.com/privacy/2019/07/15/german-schools-ban-microsoft-office-365-amid-privacy-concems/ 
(20.07.2019) 
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sebep daha önce Microsoft'un Almanya'da olan Büyük Veri Merkezi'ni kapatıp verileri 


ABD'ye göndermesidir. 


Kullanıcı sözleşmelerinde birçok yerde kullanıcı verilerinin otomatik 
toplandığı, depolandığı ve işlendiği belirtilmektedir. Bu verilere yapılan işlemler, veri 
merkezi olarak olarak ifade edilen yerlerde yapılmaktadır. Örneğin Google, dünyanın 
çeşitli yerlerinde 7 gün 24 saat çalışan 16 adet veri merkezine sahiptir. Bu veri 
merkezlerinin 9 tanesi Amerika Birleşik Devletleri'nde yer alırken, 2 tanesi Asya'da 
ve 5 tanesi Avrupa'da yer almaktadır.”* Google'ın Türkiye'de veri merkezi 
bulunmamaktadır. Bununla birlikte Google'ın Türkiye'de 2006'dan beri temsilciği 
bulunurken, Facebook'un temsilcisi bulunmamaktadır. Google'ın veri merkezlerine 
baktığımızda dünyanın gelişmiş ülkelerinde yer aldığını söylemek mümkündür. 
Küresel bir şirket olan ve neredeyse internetin var olduğu her ülkede kullanılan Google 
hizmetleri ve ürünleri veri aktarımı konusunu akla getirmektedir. Veri sunucusu 
olmayan ülkelerde kullanıcı verilerinin bu merkezlere gittiğini düşündüğümüzde ve 
çoğu ülkenin veri koruma kanunlarının farklı olduğunu (birçok ülkede bu konu 
hakkında hukuki düzenleme bulunmamaktadır) düşündüğümüzde veri aktarımı konusu 
karmaşıklaşmaktadır. Bununla birlikte bu verilerin denetimini ise en azından birçok 
ülke için imkansız olduğunu söylemek mümkündür. Avrupa Birliği ve ABD arasındaki 
“Privacy Shield Frameworks”, GDPR gibi Avrupa Birliği içerisinde yürürlükte olan 
düzenlemeler olsa da bu ülkeler Google ve Facebook kullanıcılarının çok az kısmını 


temsil etmektedir. 


Facebook ise geçtiğimiz günlerde Facebook'un önemli bir uygulaması olan 
Messenger'da yapılan aramaları dinleyerek yazıya döktürdüğü iddialarını kabul etti. Bu 
işlemi yapan birinin açıklamalarından sonra olayı yalanlamayan Facebook, Apple ve 
Google gibi bu işlemden bir hafta önce vazgeçtiklerini açıkladı. Facebook bu işlemin 
sadece “transcription tool” seçeniğini onaylamış kişileri etkilediğini belirtti.! Veri 


ihlali konusunda sicili oldukça kabarık olan Facebook'un kullanıcılarının özel 


29Google,“Data center locations https:/www.google.com/about/datacenters/inside/locations/index.html 
(15.07.2019) 

2'The Guardian, https://www.theguardian.com/technology/2019/aug/13/facebook-messenger-user-recordings- 
contractors-listening (14.08.2019) 
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mesajlarını Netflix ve Spotify gibi platformlarla paylaştığı da ortaya çıktı.” Bir diğer 
önemli örnek ise hassas veriler grubuna giren “cinsel yönelim”in hem Google hem de 
Facebook tarafından ihlal edildiğidir. New York Times gazetesine göre Google ve 
Facebook'un, kullanıcılarının hangi porno içeriğini izlediğini takip ettiği belirlendi. 
Carnegie Mellon Üniversitesi ve Pensilvanya Üniversitesi tarafından yapılan 
araştırmada 22.484 porno sitesi incelendi ve bu sitelerin yüzde 74'ünü Google'ın 
izleyenleri takip etmesini sağlayan yazılım olduğu belirlendi. Yüzde 24'ünde Oracle ve 


yüzde 10'unda Facebook'un izleme yazılımları olduğu belirlendi.” 


Facebook ve Google'ın sahip olduğu ileri teknoloji ile kişisel verileri 
işlenmesi, kişinin açık rızasının çok ötesinde verilerinin dağılımına neden olmaktadır. 
Facebook ve Google iş ortakları, ortak çerez kullanımı, ürün paylaşımı gibi durumlar 
kullanıcı verilerinin dijital evrene saçılmasına sebep olmaktadır. Bu noktada teknolojik 
imkanlar kullanıcı için tasarlanmalı ve tüm verilerini kontrolü koşulsuz şartsız 
kullanıcıya bırakılmalıdır. Dijital evrene sonradan katılmış, internet teknolojilerinde 
yetersiz bilgiye sahip kişiler dikkate alınıp gizlilik ayarları üye olduğu andan itibaren 
kullanıcı lehine kapalı olarak kalmalıdır. Kullanıcıdan ürün ve hizmetleri kullanırken 
kısa, net bir şekilde iyi niyet çerçevesince belirli bir konu için izin istenmelidir. Kişisel 
veriler konusu sadece kişisel verileri koruma düzenlemeleri ekseninde değil, insan 
merkezli tüm temel hak ve hürriyetler açısından düşünülmelidir. Mevcut duruma 
Facebook ve Google özelinde bakıldığında kullanıcı verileri, daha fazla gelir sağlayan 
metadan başka bir şey değildir. Daha fazla gelir için daha fazla kişisel veri mantığı 
hakimdir. Yapılan yasal düzenlemeler ise AB üyesi merkezlidir ve diğer ülkeler bu 
düzenlemeleri takip etmektedir. Bu durum ise kişisel verilerin korunmasının temel bir 


evrensel hak olduğuna işaret etmektedir. 


Kullanıcılar, ürünleri ve hizmetlerinde ortaya çıkan verileri devredilebilir, alt 
lisanslanabilir, telifsiz ve uluslarası bir lisans olarak Facebook ve Google'a vermektedir. 
Bu durum kişilerin özel yaşamında sorunlara da sebep olmaktadır. Özel yaşamla birlikte 
Cambridge Analytica olayında görüldüğü üzere toplumsal sorunlara da sebep 
olmaktadır. Facebook ve Google, verilerin güvenliği konusunda çeşitli sözler ve 


> Webtekno.com, https://Www.webtekno.com/facebook-ozel-mesaj-spotify-netflix-erisim-h59405.html (12.07.2019) 


23 https://www.bbc.com/turkce/haberler-dunya-49357211 (16.08.2019) 
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taahhütlerde bulunuyor olsa da veri güvenliği ilkelerini ihlal eden birçok söylemin yine 
aynı taahütlerin yazıldığı metinde bulunuyor olması kullanıcıda bırakılmak istenen 
güven ile çelişmektedir. Veri merkezlerinin hizmet verdikleri ülkelere oranla çok az 
ülkede olması veri güvenliği konusunda en büyük sorunlardan biridir. Facebook ve 
Google'ın verileri paylaştıkları iş ortakları ise bu konuyu imkansızlaştırmaktadır. 
Mevcut durumda kullanıcılar gizlilik ayarlarının tümünü kapatsalar dahi yine de kısıtlı 
da olsa Facebook ve Google kullanıcı verilerine, işlem ve davranışlarına 
erişebilmektedir. Kullanıcıların kişisel verileri konusunda kontrol yeteneğinin sınırlı 
olması önemli bir diğer sorundur. Kullanıcılar Google ve Facebook hesabını silmeye 
karar verdiklerinde ise Facebook'un uzun süre verileri silmemesi ve Google'ın verileri 
kopyalayıp yedeklemesi veri güvenliğinde kullanıcının isteklerinin bir değerinin 
olmadığını göstermekte ve kendi verileri konsunda edilgen hale getirmektedir. Bazı 
çerezlerin 2 ve 5 yıl gibi süreyle tarayıcıda işlevine devam etmesi ise teknolojinin insan 
üzerinde tahakkümünü ortaya çıkarmaktadır. Facebook ve Google'ın üst seviye 


yedekleme, depolama, işleme teknolojileri unutulma hakkını ise belirsizleştirmiştir. 


Tablo 1: Facebook ve Google Kişisel Veri Kullanım Tablosu 


Facebook Google 


Cihazda Gerçekleşen İşlemler ve 
Davranışlar 


ylaşımı 


Pil Seviyesi v v 
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“Kullanıcının Hangi Hizmetleri Nasıl, Ne 
Kadar Süre Kullandığı 


Kredi Kartı Bilgisi 
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7. SONUÇ 


Modem insan, çoğu distopyada geçen gözetimden daha büyük bir gözetim 
altındadır. Hem fiziki olarak hem de dijital olarak bireyin etrafı kuşatılmıştır. Bu 
durumun öne çıkan sebebi ise gelişen bilgi iletişim teknolojileridir. İnternet teknolojisi 
ise çok kısa sürede inanılmaz gelişmeler göstererek günlük hayatı kuşatmış ve 
dönüştürmüştür. Bu süreçte dönüşen önemli kavramlardan biri ise bazen birey kaynaklı 


bazen de etkileşimde bulunduğu sosyal ağ platformları sebebiyle mahremiyettir. 


Gelişmiş internet teknolojilerine sahip olan sosyal ağ platformları Facebook ve 
Google, dijital gözetim yoluyla mahremiyet sınırlarını aşarak bireyin kişisel verilerini 
toplamakta, işlemekte ve depolamaktadır. Çalışmada da ele alındığı üzere Facebook ve 
Google'ın işlediği kişisel verilerin bir kısmının toplanıp, depolanıp işlenmesinin “amaç 
ile bağlantılı” olma ile alakası bulunmamaktadır. Google ve Facebook'un 
kullanıcılardan topladığı verilerin bir kısmında geçerli ve makul sebepler 
bulunmamaktadır. Hangi verinin, ne amaçla, ne kadar süre kullanıldığı birçok veri türü 
için belirsizdir. Kişisel verilerin, kullanıcı istese dahi bazı bahaneler ile geciktirildiği 
söylenebilir. Kullanıcının tekrar platforma geri dönmesi durumunda bu süreç tekrar 


başlayacağı için silinme süreci uzatılmak istenmiş olabilir. 


Bu veri ilişkisinden ekonomik çıkar sağlayan ve şirket olarak yasal 
sorumlulukları olan Facebook ve Google, kişisel verileri kullanma sürecini yasal ve etik 
ilkeler bağlamında kullanıcı sözleşmelerine dayandırmaktadır. Kullanıcı ve platform 
şirtketleri arasındaki ilişkiyi belirleyen kullanıcı sözleşmeleri veri güvenliği açısından 
bazı sorunlar içermektedir. Bu sorunlar bireyleri ve toplumları kültürel, ekonomik, 
siyasi ve sosyal olarak etkilemektedir. Bu sorunların yansıması ve kaynağı olarak 
kullanıcı sözleşmelerini çözümlemek oldukça önemlidir. Facebook ve Google'da kişisel 
verilerin güvenliği için atılması gereken ilk adım, kullanıcı sözleşmelerini veri güvenliği 


ilkelerine göre değiştirmek olmalıdır. 


Google ve Facebook hizmet sözleşmelerinde “kullanıcıya daha iyi hizmet 
sunmak” için kullanıcıdan verilerini topladığını birçok kez belirtse de kar amaçlı 


şirketler olarak ekonomik sebeplerle hareket etmektedir. Kullanıcıya ücretsiz olarak 
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hizmet sunabilmesinin sürdürebilir olması için reklamcılık gelirine ihtiyacı olduğu algısı 
bir yanıltma olarak algılanabilir. Reklamcılıktan daha fazla gelir elde edebilmek için 
daha çok kullanıcı verilerine ihtiyaç duymaktadır görüşü mevcut durumu daha iyi 
açıklamaktadır. Çalışmada paylaşılan şekillerle Facebook ve Google'ın reklam 
gelirlerinin tüm gelirleri içerindeki oranı, kullanıcı verilerinin ve kişiselleştirimiş 
(özelleştirilmiş) reklamların önemini ortaya sermektedir. Kullanıcı sözleşmelerindeki 
kişisel veriler konusu, reklamcılık sistemlerini legalize etmek için kullanıldığını 
söylemek de mümkündür. Kullanıcı sözleşmelerinin içeriğinin büyük bir kısmı, 


reklamcılık ile ilgili bilgiler doldurmaktadır. 


Çalışma sonucunda Facebook ve Google'ın veri güvenliği birçok farklı alanda 
ihlal ettiğini, bazı alanlarda ise yasal sorunlar yaşamamak için belirsiz veya yargı 
içermeyen geniş anlamlı söylemlerde bulunduğu belirlenmiştir. Çalışmada yapılan bu 
ihlallerin bazı somut örnekleri paylaşılarak durumun önemine vurgu yapılmıştır. 
Facebook ve Google, kar odaklı, pazarlama ve reklamcılıktan ekonomik gelir sağlayan 
şirketlerdir. Kullanıcılardan toplanan kişisel verileri bazı alanlarda veri güvenliği 
yasalarını ve ilkelerini ihlal ederek, araçsallaştırarak menfaat sağlamaktadır. Literatürde 
daha çok hukuk alanında sadece kişisel veriler üzerine yapılan çalışmaların, bilgi 
iletişim teknolojileriyle hizmet veren Facebook ve Google'ın eylemlerini çözümlemede 
yetersiz olduğu görülmektedir. Facebook ve Google şirketlerinin ekonomik yapısı, 
gelirleri, sektör durumları vb. ekonomi; verilerin işlenmesi, depolanması, toplamasında 
kullanılan araçlar bakımından teknoloji; kullanıcı sözleşmelerinin dayanak noktası ve 
bağlayıcılığı hukuk; kullanıcı-platform arasındaki etkileşimin yapıldığı ortam ve konusu 
itibariyle iletişim alanına girmesi çalışmayı disiplinler arası yapmaktadır. Birçok farklı 
disiplin ekseninde değerlendirilmesi gereken çalışma, içerik ve kapsam açısından bu 
yönüyle bazı sınırlılıklara sahip olmasına yol açmıştır. Disiplinlerarası özelliği olan bu 
çalışmanın farklı boyutlarının aydınlatılması için, bu alanlarda daha çok araştırmaya 


ihtiyaç duyulduğu açıktır. 
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